51% родителей не знают, чем их дети занимаются в соцсетях

51% родителей не знают, чем их дети занимаются в соцсетях

Около половины родителей следят за поведением детей в социальных сетях всеми возможными способами и примерно столько же отказались от контроля. Сообщила Eset, опросившая в июле 2015 г. более 2700 интернет-пользователей из России и Казахстана.

Респондентам было предложено ответить на вопрос «Следите ли вы за поведением своих детей (или младших братьев и сестер) в соцсетях?». Мнения разделились примерно поровну: 49% участников опроса контролируют младших членов семьи, а 51% по разным причинам от наблюдений отказались.

В ходе опроса выяснилось, что самый распространенный способ контроля — проверка «детских» страниц в соцсетях со своего аккаунта (это делают 31% опрошенных). Еще 14% родителей идут на крайние меры — узнают пароли и проверяют аккаунты детей втайне от владельцев. Общие «семейные» учетные записи заводят всего 4% респондентов.

29% участников опроса добровольно отказались от контроля детей в соцсетях. Они выбрали второй по популярности вариант ответа: «Нет необходимости, уверен(а), что там все в порядке». Еще 22% участников опроса не следят за детьми по другой причине — они убеждены, что это вообще бесполезно.

Интересно, что результаты опроса варьируются от региона к региону. Например, большинство респондентов из Ростова-на-Дону (43%) не проверяют аккаунты детей в соцсетях, поскольку считают, что у них и без этого «все в порядке». Жители Уральского региона, напротив, занимают активную позицию — 43% опрошенных просматривают «детские» страницы со своих учетных записей, а 25% — правдами и неправдами добывают пароли маленьких пользователей.

Мнения респондентов из Казахстана диаметрально разделились. 30% участников опроса следят за поведением детей со своих аккаунтов, еще столько же уверены в безопасности младших членов семьи и считают, что в контроле нет необходимости. Сравнительно много казахстанских пользователей — 24% — отказались от слежки за детьми, поскольку это, по их мнению, бесполезно.

«Пожалуй, наиболее тактичный способ наблюдать за сетевой активностью ребенка — добавить его в друзья в соцсети. Впрочем, дети могут регистрироваться под вымышленным именем или использовать настройки видимости, чтобы избежать контроля, — отметил Алексей Оськин, руководитель отдела технического и маркетингового сопровождения Eset Russia. — Контролировать или нет — на этот вопрос каждая семья отвечает по-своему. Важно другое: заранее предупредите ребенка о возможных рисках в Сети и установите на домашние компьютеры и мобильные устройства комплексное антивирусное ПО с функцией родительского контроля». 

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru