Киберпреступность виновата в задержках новых продуктов Microsoft

Киберпреступность виновата в задержках новых продуктов Microsoft

Директор по исследованиям и развитию Microsoft Крейг Манди (Craig Mundie) дал интервью изданию Der Spiegel, в котором упомянул тему киберпреступности. Он сказал, что его компания могла бы гораздо лучше разрабатывать и продвигать смартфоны и планшеты на платформе Windows, если бы не помехи со стороны киберпреступников.

Журналисты задали вопрос Крейгу Манди, в связи с выходом планшетов Surface и операционной системы Windows 8 для мобильных устройств, не кажется ли ему, что Microsoft опоздала с этим на десять лет?

«В то время [когда Apple разрабатывала iPhone], операционная система Windows попала в сложный период, где нам пришлось перевести приоритет нашей разработки на функции информационной безопасности, — сказал Манди. — Десять лет назад криминальная активность в киберпространстве росла огромными темпами, и Microsoft, фактически, была единственной компанией, достаточно большой, чтобы быть мишенью для них. Частично по этой причине разработка Windows Vista заняла так много времени», передает http://www.xakep.ru.

«У нас был музыкальный плеер ещё до выхода iPod, — сказал Манди. — Были устройства с тачскринами до появления iPad. И мы лидировали на рынке мобильных телефонов. Так что мы потеряли лидерские позиции вовсе не из-за недостатка предвидения или технологического потенциала. Проблема в том, что мы не смогли упрочить наши позиции в то время, когда лидировали на рынке. К сожалению, компания Microsoft допустила ряд оплошностей именно в тот момент, когда Apple выпустила iPhone. После этого, мы как будто отстали на целое поколение».

В целом, Крейг Манди считает правильным стратегический план развития Microsoft и принципиальные решения, которые принимались на протяжении последних десяти лет. Компания имеет огромный креативный потенциал, она двигалась в правильном направлении и могла бы уже быть одним из мировых лидеров на рынке смартфонов, если бы не помехи со стороны киберпреступности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Число «зондирующих» DDoS-атак в России выросло в 10 000 раз

Компания StormWall зафиксировала резкий рост коротких «зондирующих» DDoS-атак в рунете. Такие атаки, длящиеся не более 15 минут, используются злоумышленниками не для нанесения прямого ущерба, а в разведывательных целях — чтобы понять, как устроена защита, какие фильтры срабатывают, где слабые места.

По данным StormWall, в мае 2025 года таких атак было свыше 450 тысяч, тогда как год назад — всего 44. Это взрывной рост — в 10 000 раз. Почти половина всех DDoS-атак в первом квартале 2025 года также укладывается в категорию «зондирующих».

Как правило, они идут по HTTP/HTTPS (уровень L7) и имитируют действия обычных пользователей — например, с ограниченного числа IP-адресов запускаются HTTP-флуды или формируются всплески RPS без длительной нагрузки. Это затрудняет их обнаружение: классические фильтры или WAF могут не среагировать.

Есть несколько косвенных признаков, по которым можно заподозрить зондирование:

  • короткие, повторяющиеся всплески трафика;
  • неожиданные пиковые нагрузки на frontend, API или админки;
  • кратковременные перебои (5–10 минут);
  • флуктуации без очевидной причины.

Если такие сигналы появились, специалисты рекомендуют усилить наблюдение за инфраструктурой — от сети до приложений, перепроверить работу защитных механизмов (WAF, rate limiting, антибот-фильтры), при необходимости — переобучить поведенческую модель. В ряде случаев может потребоваться пентест или имитация атаки, чтобы подготовиться к возможному масштабному удару.

По словам представителей StormWall, игнорировать «зондирующие» атаки нельзя. Это подготовка к чему-то большему. Если система не будет готова, в момент настоящей атаки могут быть серьёзные перебои, компрометация API или внутренних компонентов. В отдельных случаях — ощутимые финансовые потери для бизнеса, особенно в сфере e-commerce, доставки, бронирования и онлайн-игр.

Недавно мы писали про самую мощную DDoS-атаку в истории: Cloudflare отбила удар в 7,3 Тбит/с.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru