Инфосистемы Джет представляет отчет JSOC Security flash report 2014 Q4

Компания Инфосистемы Джет опубликовала сводную статистику по инцидентам за четвертый квартал 2014 года, по данной которой за 2014 год было зафиксировано 83 554 события с подозрением на инцидент, 29 278 из них приходятся на четвертый квартал.

При этом 64 % указанных событий было зафиксировано основными сервисами инфраструктуры и базовой безопасности (WAF, VPN, AD, антивирусы, прокси-серверы, IPS и пр.). Оставшиеся 36 % выявлены с помощью высокоинтеллектуальных средств защиты или анализа и имеют высокую степень критичности для информационной и экономической безопасности.

Эксперты компании в числе характерных изменений в четвертом квартале 2014 года выделяют следующие:

  • существенное увеличение числа инцидентов, связанных с деятельностью внутренних пользователей. Причем основной рост наблюдается в сфере утечек конфиденциальной информации;
  • значительное ускорение погружения пользователей в «серую зону» интернета;
  • снижение доли ночных инцидентов в общей массе (по сравнению с предыдущими отчетными периодами);
  • устойчивый рост процента атак, направленных на веб-сервисы.

Детально ознакомится с отчетом можно по ссылке.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

PyPI приостановил регистрацию новых пользователей из-за вредоноса

Популярный репозиторий Python Package Index (PyPI) ограничил возможность регистрации новых пользователей после масштабной вредоносной кампании по распространению трояна, похищающего данные.

PyPI — одно из первых мест, куда идут разработчики на Python, пытаясь найти нужные пакеты. Из-за популярности репозиторий не раз становился объектом внимания киберпреступников.

Именно такую кампанию злоумышленники запустили на днях, из-за чего администраторам PyPI пришлось приостановить регистрацию новых пользователей на площадке.

 

О кибероперации также написали исследователи из Checkmarx. По их словам, атакующие сразу начали с загрузки 365 пакетов, чьи имена были замаскированы под легитимные проекты.

Все злонамеренные пакеты включали вредоносный код в файле «setup.py», который выполнялся в процессе установки. Этот код пытается получить дополнительный пейлоад с удалённого сервера.

Для ухода от детектирования вредонос зашифрован с помощь модуля Fernet, а URL командного центра собирается динамически при необходимости.

Конечный пейлоад представляет собой троян, ворующий данные пользователей, сохранённые в браузерах: логины и пароли, cookies и крипторасширения.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru