Лаборатория Касперского запускает онлайн-радар самых опасных угроз

Лаборатория Касперского запускает онлайн-радар самых опасных угроз

Лаборатория Касперского запускает интерактивный проект «Хроника целевых кибератак», отображающий информацию по всем сложным кибероперациям, изученным компанией. На сегодняшний день в портфолио «Лаборатории Касперского» исследования по 28 крупнейшим таргетированным атакам, среди которых «Красный Октябрь», Stuxnet, «Маска», Icefog, Regin, Darkhotel и многие другие.

За последние пару лет сложные операции стали устойчивым трендом в сфере киберпреступлений, поэтому специалисты «Лаборатории Касперского» решили систематизировать накопившуюся за годы исследований информацию с помощью онлайн-сервиса.

 

Интерактивное отображение информации о крупных киберкампаниях

 

Каждая киберкампания отображена вдоль временной шкалы в виде корабля – чем крупнее судно, тем дольше злоумышленники продолжают операцию. Длина тянущегося позади следа отражает время с момента обнаружения первых образцов вредоносного кода до публикации результатов исследования. Градиент цвета свидетельствует о количестве жертв. Также сервис позволяет посмотреть связи между различными киберкампаниями и детальную информацию по каждой из них: географию заражений, число потерпевших, способы распространения вредоносных программ, цель злоумышленников, а также перечень характерных особенностей.

В случае некоторых атак, таких как Regin, видно, что момент обнаружения угрозы сильно удален от момента публичного оглашения подробностей. Это связано с тем, что подготовка отчета включает в себя множество стадий: обнаружение, поиск дополнительных образцов, их исследование, восстановление сценария атаки, а также нейтрализацию и дальнейшее изучение командных серверов, идентификацию жертв и сбор дополнительной информации для полноценного отчета.

«Если 4 года назад таргетированные атаки были единичными случаями, то с каждым годом мы расследуем все больше подобных операций. Перестав быть чем-то уникальным, они заслужили себе особую нишу в мире киберугроз – настало время обратить на них особое внимание. Поэтому мы запускаем свой новый онлайн-сервис с целью наглядно продемонстрировать масштабы хитроумных киберкампаний, а также дать возможность оценить их развитие. Только в 2014 году мы зарегистрировали более 4400 жертв в корпоративном секторе, пострадавших в результате сложных целевых атак», – прокомментировал Александр Гостев, главный антивирусный эксперт «Лаборатории Касперского».

Бесплатные VPN: чем на самом деле платят пользователи за халяву

VPN давно стали привычной частью цифровой жизни: они помогают скрывать трафик от провайдеров и рекламщиков, а заодно дают доступ к контенту из других регионов. Но когда дело доходит до выбора сервиса, многие автоматически смотрят в сторону бесплатных VPN. И делают это зря.

Эксперты по кибербезопасности предупреждают: если вы не платите за VPN деньгами, скорее всего, вы платите своими данными.

Достаточно открыть Google Play и вбить в поиск «VPN», чтобы увидеть десятки «бесплатных» сервисов. Они обещают анонимность, защиту и свободу от слежки, но на практике часто делают ровно противоположное.

Многие такие VPN собирают пользовательские данные и продают их рекламодателям — тем самым, от кого пользователи как раз пытаются спрятаться. Получается парадокс: человек включает VPN, чтобы избежать трекинга, а в итоге добровольно отдаёт свои данные третьим лицам.

Даже если VPN нужен лишь для обхода региональных ограничений, риск утечки персональной информации вряд ли стоит просмотра эксклюзивного сериала.

Одна из главных причин, почему люди выбирают бесплатные VPN, — уверенность, что платные сервисы стоят дорого.

Пользователи часто идут ещё дальше: пользуются акционным тарифом пару лет, затем просто переходят на другой сервис с новой скидкой. Немного хлопот — и никакого риска для данных.

Если вы всерьёз задумываетесь о конфиденциальности, бесплатный VPN — не лучший выбор. Вместо того чтобы тратить время на проверку сомнительных приложений, эксперты советуют вложиться в недорогой платный сервис и забыть о проблеме на несколько лет.

Вопрос тут не в удобстве и даже не в скорости. А в том, кто именно получает доступ к вашим данным — вы сами решаете или это делают за вас.

RSS: Новости на портале Anti-Malware.ru