«Лаборатория Касперского» сообщает о патентовании технологии, обеспечивающей целостность данных

«Лаборатория Касперского» сообщает о патентовании технологии, обеспечивающей целостность данных

«Лаборатория Касперского» сообщает об успешном патентовании в США передовой технологии, позволяющей обнаруживать несанкционированные изменения данных.

Намеренное или случайное несанкционированное изменение данных приводит к их искажениям и потере. Неправомерное изменение программного кода может вести к некорректному исполнению программ. Известно, что значительная часть вредоносного ПО внедряется в исполняемые файлы, меняя их содержимое, что ведёт при их запуске к исполнению кода с вредоносной функциональностью. Поэтому обеспечение целостности данных является одной из важнейших задач в сфере компьютерной безопасности.

Для гарантирования целостности файлов могут использоваться такие технологии, как хеширование, электронно-цифровая подпись и отслеживание модификации файла по времени последнего изменения. Однако первые два метода являются слишком ресурсоёмкими, чтобы использовать их для обеспечения целостности всех файлов компьютерной системы. Стандартная же реализация третьего метода слишком ненадёжна – в последнее время многие вредоносные программы стали менять временные метки на более ранние с целью сокрытия факта реального изменения файлов.

Использование стандартных методов проверки целостности сильно перегружает системные ресурсы или может привести к пропуску зараженного файла и дальнейшему распространению вредоносной программы.

Передовая технология «Лаборатории Касперского», разработанная Михаилом Павлющиком, лишена этих недостатков – она позволяет проверять целостность файлов достоверно, быстро и без значительных затрат ресурсов. Патент на неё зарегистрирован Патентным бюро США 28 апреля 2009 года под номером 7 526 516.

Эта технология основана на том, что специальный перехватчик получает запросы программ на изменение временных меток файла или группы файлов. Перехватчик отмечает такие запросы для каждого файла и хранит эту информацию в базе данных. Впоследствии эта информация передается специальному модулю (обычно являющемуся частью антивирусной программы), способному сравнивать показания счётчика обновлений временных меток и содержание этих меток. Изменение показания счётчика без изменения временной метки является сигналом о модификации файла и возможном его заражении. Антивирусная программа может инициировать сканирование файла на наличие вредоносного кода или вывод предупреждения пользователя об опасности.

Таким образом, запатентованный «Лабораторией Касперского» метод и его программная реализация позволяют быстро и безошибочно отследить факт изменения файла и начать проверку с целью не допустить запуск вредоносного кода. «Самое главное преимущество этого метода заключается в его быстроте: проверка файла осуществляется с минимальными затратами системных ресурсов. Данная технология позволяет сделать работу антивирусной программы незаметной для пользователя, при сохранении самого высокого уровня защиты компьютера. Значимость этого изобретения едва ли возможно переоценить. Запатентованная технология уже активно применяется в продуктах нашей компании», – говорит руководитель отдела по управлению интеллектуальной собственностью «Лаборатории Касперского» Надежда Кащенко.

В настоящее время патентные организации США и России рассматривают более трех десятков патентных заявок «Лаборатории Касперского», описывающих уникальные инновационные технологии в области информационной безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники зовут россиян на фальшивые свидания через сайты-двойники

В России появился новый вариант старой схемы FakeDate — теперь аферисты зовут жертв не только в кино или на стендап, но и в музеи, оперу и даже на романтические прогулки на лошадях. Об этом сообщили аналитики компании F6, которая фиксирует рост активности мошенников перед новогодними праздниками.

По данным F6, злоумышленники создают сайты-двойники популярных билетных сервисов, предлагая купить билеты на несуществующие мероприятия. Всего выявлено не менее семи скам-групп, а три из них с начала 2025 года уже похитили у россиян более 330 миллионов рублей.

Сценарий обмана начинается стандартно. Мошенник под видом привлекательной девушки размещает анкету на сайте знакомств или в телеграм-чате. Для убедительности он использует реальные фотографии, обработанные нейросетью, а иногда — голосовые и видеосообщения от подставных моделей.

После короткого общения «девушка» предлагает сходить на свидание и присылает ссылку на покупку билетов.

Сайт, на который попадает пользователь, выглядит почти как настоящий: там можно выбрать дату, место и оплатить «билеты». После оплаты сценарий всегда один — «партнёрша» либо исчезает, либо пишет, что встреча отменяется и предлагает оформить возврат, в ходе которого с карты списывают деньги ещё раз.

В F6 отмечают, что помимо денег жертвы теряют и личные данные — имя, номер телефона, почту и банковскую информацию, которые потом могут использовать для новых атак.

По словам аналитика компании Вячеслава Судакова, за последние месяцы количество подобных схем растёт, а пик активности приходится на праздники — в декабре, феврале и марте.

«Мошенничество с фальшивыми свиданиями — простой и доходный бизнес. Все инструменты для него уже автоматизированы, поэтому новичку достаточно следовать инструкции», — добавляет эксперт.

Напомним, ранее мы писали, что мошенники заработали на фальшивых свиданиях почти 10 млн рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru