Приемы киберзащиты от Лаборатории Касперского

Приемы киберзащиты от Лаборатории Касперского

Эксперты «Лаборатории Касперского, как никто другой, знают об опасностях кибермира и о том, какие риски может повлечь за собой даже самая обыкновенная беседа в мессенджере или использование мобильного Интернета в отпуске. Именно поэтому во время путешествий они пользуются отдельными ноутбуками и телефонами, в которых не хранятся важные данные.

Они не обсуждают конфиденциальные вопросы, если не уверены в защищенности каналов коммуникации, и никогда не теряют бдительность, распознавая все уловки злоумышленников.

Специально для тех пользователей, которые нуждаются в высокой степени защиты от киберугроз, эксперты «Лаборатории Касперского» составили список рекомендаций по поведению в Сети и вне ее, а также рассказали, какие настройки программ и устройств позволят гарантировать безопасность при обмене информацией.

Электронная почта

При переписке по электронной почте гуру безопасности настоятельно рекомендуют использовать инструменты шифрования, чтобы конфиденциальная информация не попала в руки злоумышленников. Важно иметь надежный ключ шифрования: чем длиннее и сложнее он будет, тем лучше. Необходимо также помнить, что метаданные письма, в том числе поля «От кого», «Кому» и «Тема», могут многое сказать киберпреступникам, даже если содержание сообщения зашифровано. Порой эксперты предпочитают вообще не пользоваться электронной почтой.

Программы обмена мгновенными сообщениями

Основное правило в данном случае – пользоваться сервисами, которые дают возможность активировать протокол шифрования OTR (Off the Record Messaging). OTR подразумевает создание личного ключа и шифрование всех отправляемых сообщений. Однако важно перед началом беседы убедиться, что получатели всех ваших сообщений также активировали OTR, иначе все ваши усилия будут напрасны.

Смартфоны

Мобильные телефоны сегодня содержат массу личной информации о пользователе, а нередко и ценные рабочие документы. По сути, смартфоны уже ничем не отличаются от компьютеров, однако защищены они, как правило, гораздо слабее. Именно поэтому настоящий эксперт в области кибербезопасности позаботится о том, чтобы на мобильном телефоне было установлено надежное защитное решение.

Компьютерные сети

При подключении к новой компьютерной сети не стоит принимать файлы cookie, разрешать запускJavaScript или пользоваться какой-либо учетной записью. Вместо небезопасной публичной или локальной сети лучше использовать 3G/4G соединение. А еще безопаснее – создать защищенную сеть при помощи Torи VPN, первая из которых обеспечит анонимность пользователя, а вторая позволит шифровать весь трафик.

«Наш цифровой «след», вероятнее всего, вечен, поэтому, как только мы пренебрегаем защитой, мы рискуем оказаться скомпрометированы. Поэтому золотое правило кибербезопасности заключается в том, что молчание – лучшая защита. Конфиденциальность любого сообщения, которое вы отправляете, значительно зависит от мер безопасности, который предпринял получатель. Если же молчать не получается, то мы делаем все возможное, чтобы остаться максимально незаметными в огромном потоке информации в Сети», – рассказывает Висенте Диаз, ведущий антивирусный эксперт «Лаборатории Касперского».

Даже если вы не ведете особо секретных дел, некоторые рекомендации по обеспечению информационной безопасности могут оказаться крайне полезными и помогут избежать разного рода неприятностей, связанных с заражением компьютера и утечкой информации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый ботнет использует утилиту hping3 для проведения DDoS-атак

В интернете объявился новый, активно развиваемый DDoS-зловред. Проведенный в NSFOCUS анализ показал, что новобранец, нареченный hpingbot, написан с нуля на Go и нацелен на платформы Windows и Linux/IoT.

Обнаруженный в прошлом месяце троян (результат VirusTotal на 4 июля — 13/72) также поддерживает множество архитектур CPU, включая amd64, mips, arm и 80386. В настоящее время в состав созданного на его основе ботнета входят немногим более 14,6 тыс. зараженных устройств.

Для своей работы hpingbot использует совсем другие ресурсы, нежели многочисленные производные Mirai и Gafgyt: прячет полезную нагрузку на Pastebin, а DDoS-атаки проводит с помощью hping3 — бесплатного инструмента диагностики сетей, похожего на ICMP ping.

Подобный подход не только повышает шансы зловреда на сокрытие от обнаружения, но также значительно снижает стоимость его разработки и операционные расходы.

Ссылки на Pastebin жестко прописаны в коде hpingbot. Отдаваемый с сайта пейлоад (IP-адреса C2, скрипты для загрузки дополнительных компонентов) часто сменяется.

Из техник DDoS вредоносу подвластен флуд — SYN, TCP, ACK, UDP и многовекторный. Примечательно, что Windows-версия трояна не способна оперировать hping3 из-за ограничений по внешним условиям, она в основном заточена под загрузку и запуск дополнительных модулей.

Из последних был выявлен написанный на Go генератор DDoS-флуда (UDP и TCP), который с 19 июня загружается на ботнет для тестирования. Он связан с теми же C2, но не имеет доступа к Pastebin, не вызывает hping3 и не умеет обновляться.

Распространяется hpingbot через брутфорс SSH, используя специальный модуль. Закрепиться в системе зловреду помогают Systemd, SysVinit и Cron, после выполнения своих задач он удаляет свои файлы и подчищает логи.

Зафиксированные DDoS-атаки с ботнета пока немногочисленны — по всей видимости, операторы пока сосредоточены на наращивании потенциала.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru