Хакеры резко снизили цены на свои услуги

Хакеры резко снизили цены на свои услуги

Эксперты по сетевой и антивирусной безопасности утверждают, что мировой экономический кризис сказался и на теневой интернет-экономике. Киберпреступники стабильно сбрасывают цены на свои услуги и организовать рассылку спама или DoS-атаку становится все дешевле. По словам специалистов, особенно сильно снизились расценки на проведение DoS-атак.


"Входной барьер на этом рынке за последние месяцы стал настолько низким, что теперь возможно организовать атаку просто для того, чтобы "зафлудить" того или иного конкурента. Впрочем, здесь по-прежнему есть определенные различия в ценах и наборе предлагаемых услуг", - говорит Жозе Назарио, специалист по сетевой безопасности компании Arbor Netwoks.

Преступники достигли заметного прогресса во взломе компьютеров и связывании их в огромные бот-сети с централизованной системой управления. Подобные бот-сети применяются для рассылки спама, кражи данных или запуска DDoS-атак. Нередко мощности подобных сетей сдаются в аренду и выступают в качестве инструмента атаки на те или иные сайты. Как правило, предлагаются подобные услуги анонимно и лишь на избранных интернет-форумах.

Ранее DDoS-атаки были использованы для блокировки доступа к тем или иным сайтам по политическим, религиозным или социальным причинам.

В компании Symantec говорят, что операторы бот-сетей уже давно расценивают свое занятие как бизнес и как и любые другие бизнесмены пытаются снизить издержки в сложное с экономической точки зрения время. В 2008 года в Symantec фиксировали в среднем по 75 158 новых зараженных компьютеров в день. Большая часть этих машин объединялась в бот-сети. Сейчас этот показатель вырос на 31%.

При этом, если еще несколько лет назад заказ бот-сети на день стоил несколько сотен или даже тысячу долларов в день, то в последние месяцы хакеры также начинают демпинговать. По данным Arbor, средняя цена DDoS-атаки снизилась до 100 долларов в день, а на некоторых хакерских форумах, расположенных в Рунете цены еще ниже - от 30 до 50 долларов.

По словам Назарио, цены падают не только на DDoS, но и на ворованные кредитные карты, различные виды персональных данных. "За 100 долларов в день вы можете получить атаку мощностью от 100 до 400 мбит/сек, впрочем, здесь и есть и много чепухи, поэтому при заказе атаки также нужно четко понимать, что вы делаете", - говорит он.

http://www.cybersecurity.ru 

Microsoft закрыла две 0-day в Defender, которые уже используют в атаках

Microsoft срочно выкатывает патчи для двух уязвимостей во встроенном антивирусе Defender, которые уже эксплуатируются в реальных кибератаках. Получается, тот самый защитник Windows сам оказался точкой входа для злоумышленников.

Первая уязвимость — CVE-2026-41091 — затрагивает движок Microsoft Malware Protection. Из-за ошибки при обработке ссылок перед доступом к файлам злоумышленник может повысить привилегии до SYSTEM.

Вторая проблема — CVE-2026-45498 — находится в Microsoft Defender Antimalware Platform. Её эксплуатация позволяет вызвать отказ в обслуживании на незащищённых Windows-устройствах. Проще говоря, систему можно уронить или привести в нерабочее состояние.

Microsoft выпустила патчи в версиях Malware Protection Engine 1.1.26040.8 и Antimalware Platform 4.18.26040.7. Компания утверждает, что большинству пользователей ничего делать не нужно: Defender обычно обновляет движок и платформу автоматически.

Но полностью полагаться на «оно само» — идея для смелых. Лучше открыть Безопасность Windows → Защита от вирусов и угроз → Обновления защиты и вручную проверить наличие апдейтов. Особенно если устройство рабочее, серверное или просто жаль его отдавать под эксперименты атакующих.

CISA уже добавила обе уязвимости в каталог Known Exploited Vulnerabilities и обязала федеральные ведомства США закрыть их до 3 июня.

RSS: Новости на портале Anti-Malware.ru