Экспериментальный вирус заразил миллионы компьютеров

Экспериментальный вирус заразил миллионы компьютеров

Компьютерный вирус Conficker, впервые выявленный антивирусными лабораториями 27 ноября 2008 года, продолжает свое пандемическое шествие по планете. Каждый сутки заражается до двух миллионов компьютеров. За голову создателя вируса уже назначено крупное вознаграждение.

Вирус Conficker, известный так же под названиями Downadup и Kido, с первых дней нового года не дает покоя пользователям ПК. Он уже побил мировой рекорд по количеству одновременно зараженных компьютеров – около пятнадцати миллионов. На каждую попытку антивирусных лабораторий создать эффективное средство защиты, авторы вредоносного кода отвечают очередной модификацией вируса.

Многие фирмы, занимающиеся вопросами секретности, получили язвительные письма, из текста которых следует, что автор Conficker'а не собирается останавливаться. Эксперты предполагают, что вся затея с вирусом началась ради проверки – как быстро и широко может распространяться вредоносный код.

Возможно, его авторы планируют в дальнейшем использовать собранные данные для создания устойчивого к системам защиты вредоносного кода на заказ. Кроме того, Conficker умеет «зомбировать» зараженные компьютеры, превращая их в ячейки огромного ботнета. То есть сети, которую можно использовать для спам-рассылок и распределенных хакерских атак.

Conficker – полностью автоматизированный вирус. Он заражает компьютеры, налаживает связь с рядом серверов и устанавливает свои собственные обновления. Но вот участники независимой группы Conficker Cabal поочередно вскрыли все используемые в вирусе алгоритмы, вычислили доменные имена сайтов, к которым обращается Conficker, и сообщили эти данные в ICANN – организацию, занимающуюся различными аспектами функционирования интернета.

Компании Microsoft, в лучших традициях вестернов, объявила о готовности заплатить 250 тыс. долларов любому, кто доставит автора вируса «живым или мертвым», поделится с полицией информацией, способствующей поимке злоумышленника. Все ведущие разработчики антивирусного программного обеспечения объединились в альянс. Его главная задача - остановка дальнейшего распространения Confickerа.

Тем временем сами создатели вируса тоже не сидели сложа руки. Они выпустили новую модификацию вредоносной программы, увеличив количество доступных ему алгоритмов поведения и усовершенствовав криптозащиту. Новая версия, получившая название Conficker B++, постепенно набирает обороты и в скором времени может вызвать настоящую пандемию компьютерных вирусов. 

 

Источник

BI.ZONE решила подвинуть Kaspersky и Positive Technologies на рынке EDR

Судя по презентации на BI.ZONE Days, компания намерена к 2027 году не просто выйти в лобовую конкуренцию с «Лабораторией Касперского», Dr.Web и Positive Technologies на рынке защиты конечных точек, но и параллельно собрать собственный полноценный стек под XDR.

План у BI.ZONE такой: свой сетевой контур, свой NGFW, свой NSP, и всё это в итоге должно сложиться в полноценную XDR-платформу.

Ключевой опорой для этого курса стала покупка Nano Security летом 2025 года. Именно этот актив, судя по логике представленных дорожных карт, теперь должен помочь BI.ZONE построить не просто очередной EDR, а полноценную Endpoint Security Platform. Причём такую, которая позволит компании попытаться подвинуть лидеров рынка: Kaspersky, Dr.Web и Positive Technologies.

На слайдах BI.ZONE рисует красивую эволюцию «от EDR к ESP». В платформу уже включены или запланированы EDR, HIPS, Host Compliance, Deception, ZTNA Client, Vulnerability Assessment, Forensics, AV Basic, AV Advanced, Host Discovery и Security Controls.

 

Отдельно компания объясняет, зачем ей вообще понадобился антивирус: без него не построить фундамент защиты конечных точек, не получить сигнатурный движок и не собрать единую платформу защиты конечных точек на базе одного агента.

 

Но и это не всё. По сетевому направлению компания строит BI.ZONE Network Security Platform — фактически свою платформу сетевой безопасности, в которую уже входят SD-WAN, криптошлюз, User Identity и ZTNA-шлюз, а к 2026–2027 годам должны добавиться High Performance Firewall, IDPS + L7 FW, TLS Inspection, AV + Sandbox и NDR.

 

Таким образом, всё складывается в следующую картину: платформа плюс Network Security Platform, сверху аналитика, телеметрия, обнаружение, предотвращение и реагирование — вот вам  собственный XDR. По крайней мере, именно так это выглядит на горизонте 2027 года.

План, конечно, дерзкий. Удачи. :)

RSS: Новости на портале Anti-Malware.ru