В Японии более 82 тысяч компьютеров заразились вирусом

В Японии более 82 тысяч персональных компьютеров оказались заражены вирусом нового типа, сообщает ТАСС со ссылкой на подразделение кибернетической безопасности Токийского управления полиции. Вредоносная программа при проведении пользователями банковских операций через интернет автоматически переводит их средства на посторонние счета.

Половина зараженных вирусом компьютеров находится в Японии, а остальные — в странах Европы и Азии. По данным РИА Новости, часть устройств могла быть заражена из-за границы, и поэтому японская полиция обратилась к Интерполу за помощью в проведении расследования.

В правоохранительных органах уточнили, что всего в прошлом году было зафиксировано 1876 случаев несанкционированного перевода банковских средств пользователей. «Ущерб составил 2,9 миллиарда иен (около 1,27 миллиарда рублей), что стало исторически рекордной суммой», — добавили в полиции, сообщает tass.ru.

В начале февраля Токийский окружной суд приговорил к восьми годам тюрьмы кибертеррориста Юсуке Катаяма (Yusuke Katayama), который распространял угрозы террористического характера в интернет-форумах. Злоумышленник написал для этого специальные вирусы, позволяющие дистанционно использовать чужие компьютеры для нежелательных рассылок. В июне 2011 года в Японии был принят закон против кибер-преступности.

Так, за умышленное создание или распространение вирусов предусмотрен штраф в размере 500 тысяч иен или тюремное заключение на срок до трех лет. За хранение вирусов наказывается штрафом в 300 тысяч иен и лишением свободы на срок до двух лет.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

TunnelVision: эксперты показали вектор атаки на любое VPN-приложение

Исследователи разработали вектор атаки, работающий практически против каждого VPN-приложения и заставляющий отправлять и получать трафик за пределами зашифрованного туннеля. Метод получил имя TunnelVision.

Фактически TunnelVision в случае использования нивелирует все преимущества VPN-приложений, основная задача которых — помещать входящий и исходящий трафик в зашифрованный туннель и скрывать реальный IP-адрес пользователя.

По словам специалистов, их метод затрагивает все VPN-приложения, уязвимые в момент подключения к вредоносной сети. Более того, эксперты также отметили, что защититься от такой атаки нельзя, если только VPN не запущен в системах Linux или Android.

Вектор TunnelVision стал актуальным в далёком 2002 году. На сегодняшний день, по оценкам исследователей, злоумышленники могут использовать его в реальных кибератаках.

В посвящённом TunnelVision видеоролике Leviathan Security поясняет: трафик целевого пользователя демаскируется и направляется через атакующего, последний может прочитать, удалить или видоизменить утёкший трафик.

 

Суть TunnelVision основывается на взаимодействии с DHCP-сервером, выделяющим устройствам IP-адреса. Атака задействует параметр, известный как опция 121, для перенаправления данных на сам DHCP-сервер. Опция 121 позволяет серверу отменять правила маршрутизации по умолчанию.

 

Интересно, что Android — единственная операционная система, полностью защищающая VPN-приложения от TunnelVision, поскольку в ней не задействуется опция 121.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru