Программа помощи жертвам хакеров начинает работу

Google запустил информационную кампанию, из которой пользователи смогут узнать, что делать, если их сайт взломали хакеры, почему это произошло, с какой целью были использованы вредоносные программы и как очистить свой сайт от вирусов. Об этом сообщается на специальной странице Google, посвященной новой инициативе.

Информационная программа «Помощь для взломанных сайтов» включает в себя десятки статей и видео, которые научат владельцев веб-страниц избегать вирусов, а также возвращать контроль над уже взломанным сайтом, пишет Tasstelecom.ru.

«Каждый день злоумышленники угрожают тысячам веб-сайтов. Вирусы часто невидимы для пользователей, но при этом они остаются опасными для любого, кто просматривает страницу – в том числе, для владельцев контента, – отмечает Google. – Например, без ведома владельца хакер может заразить его сайт с помощью вредоносного кода, запоминающего комбинации клавиш, которые используют посетители на своих домашних компьютерах, осуществляя таким образом кражи учетных данных для онлайн-платежей».

Серия включает в себя ответы на вопросы о том, почему киберпреступники взламывают интернет-сайты, предоставляет справочную информацию о спаме и вредоносных программах, рассказывает о способах очистки и поддержания зараженных сайтов.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Эксперты создали JavaScript-эксплойт для атак на DDR4-модули памяти

Специалисты Амстердамского свободного университета и Федерального института технологии опубликовали исследование, в котором описывается новый вариант известного вектора атаки Rowhammer, затрагивающего модули оперативной памяти формата DDR4.

Новую технику, получившую имя SMASH (Synchronized MAny-Sided Hammering), можно использовать для запуска атаки посредством JavaScript-кода. При этом все меры защиты, которые производители предусмотрели за последние семь лет, оказываются неэффективными.

«Несмотря на функцию in-DRAM Target Row Refresh (TRR), которую ранее внедрили для защиты от Rowhammer, большинство современных DDR4-модулей по-прежнему уязвимы [перед SMASH]», — пишут исследователи. — «SMASH использует политики замена кеша для создания оптимальных паттернов доступа».

«Чтобы обойти in-DRAM TRR, SMASH тщательно планирует взаимодействие с кешем и тем самым отходит от принципа «bit-flipping», которым славится Rowhammer».

Синхронизируя запросы памяти с командами обновления DRAM, специалисты создали сквозной JavaScript-эксплойт, способный полностью скомпрометировать Firefox за 15 минут. Другими словами, многие пользователи всё ещё уязвимы, бродя по ненадёжным веб-сайтам.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru