Eset составила Топ-20 майский интернет-угроз

Александр Панасенко 14 Июня 2009 - 14:46

...

Компания Eset составила рейтинг наиболее распространенных интернет-угроз в мае 2009 года. В российском рейтинге угроз вариации знаменитого червя Win32/Conficker.AA и Win32/Conficker.AE заняли первое и второе место с результатом 9,76% и 6,11% соответственно.

Как сообщает сайт Cybersecurity.ru, общий процент заражения российских ПК вирусом Conficker составил 21,26%.

«Успех червя Conficker на российских просторах объясняет тем, что в нашей стране очень высок уровень пиратства. Между тем, во всем мире общее число зараженных Conficker машин начало снижаться, - комментирует технический директор ESET Григорий Васильев. – Основным способом распространения червя является эксплуатация уязвимости ОС MS Windows. Несмотря на то, что Microsoft еще в октябре 2008 года выпустила патч, закрывающий эту «дыру», Conficker, тем не менее, уже не первый месяц занимают лидирующую строчку рейтинга вредоносных программ в России».

В мировом рейтинге наиболее распространенной угрозой стали программы, эксплуатирующие файл Autorun.inf – 10,9%. Conficker удерживает вторую строчку. В совокупности на вредоносный ПО этого семейства приходится около 9,98% заражений.

Новой тенденцией в мае стало сокращение численности троянских программ типа Win32/PSW.OnLineGames, которые направлены на кражу паролей к аккаунтам многопользовательских online-игр. Распространенность этих программ снижается уже не первый месяц. Сейчас в мире на вредоносный ПО семейства Win32/PSW.OnLineGames приходится порядка 6,01% угроз.

1. Win32/Conficker.AA - 9.76 %
2. Win32/Conficker.AE - 6.11 %
3. INF/Autorun - 5.43 %
4. Win32/Agent - 3.73 %
5. INF/Conficker - 3.46 %
6. Win32/Conficker.Gen - 3.10 %
7. Win32/Tifaut.C - 2.35 %
8. INF/Autorun.gen - 2.08 %
9. Win32/Conficker.X - 1.71 %
10. Win32/Genetik - 1.46 %
11. Win32/Conficker.Gen~alg - 1.39 %
12. Win32/Conficker.AB - 1.30 %
13. Win32/Conficker.AL - 1.07 %
14. Win32/Packed.Autoit.Gen - 0.96 %
15. Win32/TrojanDownloader.Wigon.BS - 0.95 %
16. PDF/Exploit.Pidief.OJS.Gen - 0.88 %
17. Win32/AutoRun.KS - 0.87 %
18. Win32/AutoRun.FakeAlert.M - 0.86 %
19. Win32/Packed.Themida - 0.80 %
20. Win32/VB.NUB - 0.76 %

Следующая главная новость »

Кибератака на завод: как избежать простоя и убытков?
Регистрируйтесь на эфир!

Екатерина Быстрова 15 Июня 2026 - 15:26

Общее

Let's Encrypt может отказать МАКС в TLS-сертификате из-за санкций

У российского мессенджера МАКС назревает новая техническая проблема. На форуме сообщества Let's Encrypt развернулась дискуссия о том, может ли сервис продолжать выдавать TLS-сертификаты для официального сайта проекта. Поводом стали санкции США.

Представитель Let's Encrypt напомнил, что домен связан с компанией «Коммуникационная платформа», которая фигурирует в американских санкционных списках.

А поскольку Let's Encrypt работает под юрисдикцией США, организация обязана соблюдать соответствующие ограничения.

«Let's Encrypt находится под юрисдикцией США, поэтому не может выдавать сертификаты организациям, находящимся под санкциями», — говорится в комментарии представителя удостоверяющего центра.

Ситуация выглядит особенно любопытно на фоне того, что МАКС уже менял поставщика сертификатов. Ранее сайт использовал сертификат японского удостоверяющего центра GlobalSign, однако затем перешёл на Let's Encrypt.

Пока никаких официальных заявлений об отзыве сертификата нет. Более того, действующий сертификат сайта МАКС остаётся активным до 4 сентября. Однако сама позиция Let's Encrypt намекает, что в будущем у владельцев ресурса могут возникнуть сложности с продлением.

Если сертификат всё же будет отозван или его не удастся перевыпустить, разработчикам придётся искать альтернативный удостоверяющий центр либо переходить на российские сертификаты. В противном случае пользователи могут начать видеть предупреждения браузеров о проблемах с безопасностью соединения.

Пока сайт МАКС работает в штатном режиме. Но если международные центры сертификации окончательно закроют двери для российских проектов под санкциями, вопрос доверенных TLS-сертификатов может стать для них не менее важным, чем разработка самого сервиса.

Кибератака на завод: как избежать простоя и убытков?
Регистрируйтесь на эфир!