Русские хакеры предлагают хостинг в Сирии и Ливане

Русские хакеры предлагают хостинг в Сирии и Ливане

Подпольная русскоязычная группа в интернете начала рекламировать «неубиваемый» хостинг для киберпреступников. Серверы «неубиваемого» хостинга располагаются на территории Сирии и Ливана, где правоохранительные органы западных стран почти не имеют влияния и не сотрудничают с местными силовиками. Реклама нового сервиса с прозаичным названием «ВебХост» была обнаружена на закрытом интернет-форуме Korovka.name.


Так как большинство интернет-провайдеров отслеживают их сети на предмет вредоносной активности, некоторые киберпреступники ищут так называаемые «неубиваемые» хостинги или доступ к сетям, через которые можно игнорировать правоохранительные органы и секьюрити-компании, пишет cybersecurity.ru.

Новый датацентр в Ливан был построен два года назад, тогда как сирийский датацентр появился совсем недавно, во время гражданской войны в стране. «Эти страны имеют плохие отношения с Европой, поэтому для многих пользователей они - это идеальная площадка для хостинга», - говорит Андрей Комаров, генеральный директор компании IntelCrawler.

За последние несколько лет сотрудничество между странами и правоохранительными органами стран значительно улучшилось и сейчас трансграничная интернет-преступность уже не является такой уж неуязвимой, поэтому все чаще интернет-преступники ищут «заповедные территории», где работа правоохранительных органов не столь эффективна, а международное сотрудничество не налажено.

WebHost предлагает разные аппаратные конфигурации выделенных серверов, которые можно установить в срок от 2 до 5 дней. Он также предлагает делегирование подсетей IP по ценам от 80 долларов в мес.

Впрочем, операторы «неубиваемых» площадок признают, что и они имеют пиринговые соединения с другими сетями, поэтому их интернет-каналы в случае уж слишком значительного засиья интернет-преступностью могут быть заблокированы. Так было в 2008 году с американским провадером McColo, который стал пристанищем для разного рода преступников.

Сирийский датацентр имеет подключение к STE (Syrian Telecommunications Establishment) - национальному оператору Сирии. В прошлом году одна из подсетей STE уже была использована для размещения хакерского инструмента DarkComet с целью шпионажа за политическими активистами. Кроме того, специалисты отмечают, что сейчас сирийские интернет-каналы недостаточно ненадежны и часто допускают простои.

В платформе Security Vision улучшили визуализацию и администрирование

Security Vision начала год с нового релиза своей платформы. В обновлении разработчики сосредоточились на прикладных вещах: улучшили визуализацию данных, расширили журналирование и упростили работу с экспортом, импортом и административными настройками.

Аналитика и визуализация

В виджете «Карта» появилась тепловая карта. Она позволяет наглядно показывать интенсивность, частоту и количество событий — например, кибератак или инцидентов — в разрезе ИТ-объектов.

В виджете «Последовательность (Timeline)» добавили настраиваемые формы отображения параметров, используемых при выводе данных. Это упрощает анализ цепочек событий и работу с временными срезами.

 

Журналирование и контроль действий

Журнал аудита стал подробнее. Теперь в нём фиксируются события включения и отключения коннекторов, а также расширена информация о действиях, выполняемых с сервисом коннекторов.

Кроме того, в аудит добавлены записи об остановке и удалении запущенных рабочих процессов, а также о создании отчётов, что повышает прозрачность операций и упрощает разбор спорных ситуаций.

Экспорт, импорт и администрирование

При формировании пакета экспорта теперь можно выбрать все связанные с исходной сущностью объекты только для вставки, без замены при импорте. Это особенно удобно при передаче крупных и связанных наборов данных.

В системных настройках очистки истории появилась возможность удалять записи о выполненных операциях импорта и экспорта системных сущностей, что помогает поддерживать порядок в журнале событий.

Обновления интерфейса

В релизе доработан интерфейс формы настроек журнала аудита, переработан раздел «Профиль пользователя», а также обновлены представления для внутрипортальных уведомлений.

Работа с JSON

В блоке преобразований для работы с JSON унифицированы списки вариантов в поле «Название свойства» — теперь они соответствуют вариантам выборки в поле «Значение свойства». Это касается операций добавления, объединения, удаления и поиска по JPath и XPath.

Security Vision продолжает развивать платформу, делая акцент на удобстве повседневной работы, прозрачности процессов и более наглядной аналитике.

RSS: Новости на портале Anti-Malware.ru