Китай обслуживает спамеров со всего мира

Китай обслуживает спамеров со всего мира

...

Исследователи из университета Алабамы за первые три месяца 2009 года отследили более 22 тысяч доменов, с которых осуществлялась рассылка фармацевтического спама. В каждом из рассмотренных случаев расследование привело к шести компьютерам, расположенным в Китае, сообщает PC World.

Злоумышленники, распространяющие нежелательные электронные сообщения и вредоносное ПО, используют для своих атак так называемые абьюзоустойчивые (bulletproof) сервисы. Большая их часть предлагается на подпольном IT-рынке Китая. Здесь же самые низкие цены.

По словам Гари Уорнера (Gary Warner), руководившего исследованием, злоумышленники могут получить абьюзоустойчивый хостинг в Китае всего за $700, а зарегистрировать домен там можно всего за $100. Такого рода «бизнес» представляет серьезную угрозу, поскольку владельцы абьюзоустойчивых серверов игнорируют сообщения от служб IT-безопасности. В ситуациях, когда обычный провайдер или регистратор отключает домен, с которого ведется рассылка спама или вирусов, абьюзоустойчивый сервис безнаказанно продолжает работу. В последнее время китайские власти провели несколько крупных акций против кибер-преступников, однако данный вид преступной деятельности ими не был затронут.


Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минцифры и ФСТЭК России обновили правила категорирования для сферы связи

Минцифры совместно с ФСТЭК России выпустило обновлённую версию методических рекомендаций по категорированию объектов критической информационной инфраструктуры (КИИ) в сфере связи.

Документ уже опубликован. Внесённые изменения распространяются на все организации, ранее отнесённые к субъектам КИИ.

«Методические рекомендации разработаны в соответствии с пунктом 5 Плана-графика обеспечения реализации указания Президента Российской Федерации от 21.05.2024 № Пр-965», — говорится в преамбуле документа.

Ключевые нововведения включают:

  • Обязанность компаний определить возможный ущерб в случае отказа инфраструктуры, включая количество пользователей, которых может затронуть инцидент, а также потенциальный вред для самой организации и государственных структур, использующих её услуги;
  • Для организаций, работающих с информацией, отнесённой к государственной тайне, вводятся обязательные требования по отчётности;
  • Компании обязаны регулярно проводить оценку состояния своей ИТ-инфраструктуры.

По данным Red Security, в 2024 году на объекты КИИ пришлось 64% всех кибератак. При этом доля инцидентов высокой критичности выросла до 68%, тогда как в 2023 году она составляла 47%. Отрасли ИТ и телекоммуникаций заняли второе место по количеству атак, уступив лишь промышленности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru