У хакеров по прежнему наиболее популярны атаки на банковские счета

У хакеров по прежнему наиболее популярны атаки на банковские счета

Компания ESET, сообщает о самом распространенном вредоносном ПО, выявленном специалистами Вирусной лаборатории ESET с помощью интеллектуальной облачной технологии ESET Live Grid в июне 2012 года. В прошлом месяце российскую десятку вредоносного ПО возглавило семейство троянских угроз Win32/TrojanDownloader.Carberp, направленных на кражу финансовых средств со счетов через систему дистанционного банковского обслуживания (ДБО).

Процент проникновения данных злонамеренных программ в нашем регионе составил 6,06%. На сегодняшний день Carberp является одной из самых сложных угроз для банков и других платежных систем на территории России и стран СНГ.

На втором месте рейтинга расположилось семейство HTML/ScrInject.B.Gen, которое с помощью технологии JavaScript перенаправляет пользователя на опасные ресурсы, что позволяет киберпреступникам совершать атаки на компьютер. Присутствие угрозы в нашем регионе увеличилось более чем на 1% и достигло 5,59% от общего количества вредоносного ПО.

Замыкает тройку лидеров злонамеренная программа Win32/Spy.Ursnif.A, которая крадет персональную информацию и учетные записи с зараженного компьютера, а затем отправляет их на удаленный сервер мошенников. В июне процент проникновения данной угрозы составил 4,49%.

Новичком российского рейтинга стала троянская программа Win32/SpyVoltar.A, загружающая на компьютер пользователя различное вредоносное ПО. Особенностью SpyVoltar стало наличие функционала, который противодействует обнаружению данного трояна в процессе анализа в так называемой «песочнице». Угроза расположилась на девятой строчке с показателем распространения в 1,11%.

Доля России от общего количества обнаруженного в мире вредоносного ПО в июне составила 9,58%. При этом процент уникальных угроз, которые приходятся на регион, достиг показателя в 33,64%.

«Несмотря на большое количество арестов киберпреступников, причастных к развитию ботнета на основе троянской программы Carberp, объем обнаружений этого троянца не снижается, – комментирует Александр Матросов, директор Центра вирусных исследований и аналитики ESET. – В этом месяце он занимает первое место по детектированию нашими антивирусными продуктами. И это может быть связано с перестройкой или формированием нового ботнета для атак на распространенные системы ДБО».

В мировом масштабе самой распространенной угрозой стало семейство угроз, передающихся на сменных носителях – INF/Autorun (процент распространения - 6,28%). На второй строчке рейтинга – Win32/Conficker (3,65%). Третье место занимает HTML/ScrInject.B (3,57%).

Подпишитесь на новости

Avanpost вывела Identity Cloud на рынок, первым партнёром стал CURATOR

Защита корпоративного входа переезжает в облако. Avanpost запустила коммерческую эксплуатацию Identity Cloud — сервиса многофакторной аутентификации и единого входа для сотрудников и подрядчиков. Первым партнёром, развернувшим платформу у себя, стал CURATOR: он предлагает её под брендом CURATOR.IDENTITY.

Avanpost Identity Cloud позволяет подключать защиту доступа по подписке, без отдельного тяжёлого проекта по развёртыванию ядра IAM.

После тестирования с июня по октябрь сервис выходит на рынок со стоимостью от 168 рублей за пользователя в месяц.

Тарифы есть под разные задачи. Start предназначен для базовой защиты VPN и веб-приложений: второй фактор и единый вход. Expert добавляет контекстную аутентификацию, оценку риска, правила для групп и аварийный вход. E-passport ориентирован на бесшовный доступ между разными типами приложений и криптографическую защиту сессий.

 

Zero Trust предполагает проверку устройств и непрерывную оценку доверия; на сайте этот тариф пока отмечен как предстоящий. Часть возможностей старших пакетов тоже появится позднее.

Рыночный контекст показательный: за рубежом облачная идентификация давно стала самостоятельным сегментом. В России направление пока заметно скромнее — но говорить, что до запуска его вообще не существовало, было бы перебором.

Для каждого клиента предусмотрен отдельный контур с собственной базой данных. Внутренние системы подключаются через Access Bridge: инфраструктурные секреты остаются у заказчика, а офлайн-аутентификация предусмотрена на случай потери связи с облаком.

Партнёрам доступны две модели: перепродавать сервис Avanpost либо развернуть платформу в своей инфраструктуре и продавать под собственным брендом, как сделал CURATOR.

RSS: Новости на портале Anti-Malware.ru