DDoS-атаки отмирают как вид преступного бизнеса

DDoS-атаки отмирают как вид преступного бизнеса

DDoS-атаки отмирают как вид преступного бизнеса

DDoS-атаки как вид преступного бизнеса пользуются все меньшей популярностью среди киберпреступников из-за более высокой доходности банковских мошенничеств, заявил в четверг на конференции Antifraud Russia 2012 генеральный директор компании Group-IB Илья Сачков.

Как объяснил эксперт, бот-сети, с помощью которых киберпреступники проводят DDoS-атаки, и бот-сети, через которые похищают деньги из систем банковского обслуживания, имеют одинаковую структуру, но использоваться могут по-разному.

«На похищение из систем ДБО (дистанционное банковское обслуживание — ред.) мошенники могут заработать до 26 миллионов долларов в месяц. На DDoS-атаках — до 5 тысяч долларов в неделю. Атаковать интернет-банкинг им просто выгоднее», — заявил Сачков.

Он также рассказал, что киберпреступники имеют возможность платить создателям вредоносного ПО для хищения средств из систем ДБО до 35 тысяч долларов в месяц. По словам эксперта, при таком уровне доходов очевидно, что преступники будут больше внимания уделять хищениям из банков, пишет digit.ru.

По данным Group-IB, за первые шесть месяцев 2012 года на территории России было зафиксировано около 4,6 тысячи случаев хищения киберпреступниками средств со счетов юридических лиц, в результате которых суммарно было похищено около 470 миллионов долларов.

Компания Group-IB занимается расследованием компьютерных преступлений в сотрудничестве с ФСБ и МВД РФ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В 7-Zip объявились уязвимости, грозящие RCE (патчи уже доступны)

Опубликована информация о двух схожих уязвимостях в 7-Zip — возможность выхода за пределы рабочего каталога, которую злоумышленники могут использовать для удаленного выполнения вредоносного кода.

Согласно описанию, проблемы CVE-2025-11001 и CVE-2025-11002 (по 7 баллов CVSS) возникли из-за некорректной обработки симлинков в архивных файлах.

Эксплойт проводится с помощью вредоносного ZIP, который жертва должна открыть. В случае успеха автор атаки сможет перезаписать любой файл в системе или подменить DLL, которую использует привилегированная служба.

Патчи включены в состав сборки 25.00. Пользователям 7-Zip рекомендуется как можно скорее обновить продукт или как минимум запретить автоматическую распаковку архивных файлов.

Минувшим летом были обнародованы еще две уязвимости в 7-Zip: возможность записи за границей буфера и разыменование null-указателя. Обе позволяют вызвать состояние отказа в обслуживании (DoS) и менее опасны.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru