Обнаружен очередной массовый взлом сайтов

Обнаружен очередной массовый взлом сайтов

Обнаружен очередной массовый взлом сайтов

ИТ-компания SafeScan сообщила об обнаружении факта массового взлома более 2000 сайтов. Из тысяч легитимных сайтов киберпреступники сделали источники распространения различного вредоносного программного обеспечения.



По словам Мери Ландесман, старшего специалиста по безопасности SafeScan, в отличие от предыдущих массовых атак на сайты, проведенных при помощи злонамеренного кода Gumblar, в текущем раунде атак эксплоит для взлома размещался прямо на сервере, который обслуживает конкретный сайт. Любопытно, что в каждом конкретном случае взлома вредоносный файл размещался под уникальным именем, которое в большинстве случаев походило на какой-либо реально существующий файл на веб-сервере. Данный трюк существенно затруднял факт обнаружения взлома.

"После взлома на серверах размещался ядовитый коктейль из вредоносных кодов. Мы не исключаем, что злоумышленники продолжат совершенствовать методы атак при помощи Gumblar, для дальнейшего затруднения обнаружения", - говорит Ландесман.

По ее словам, ранее Gumblar уже заразил несколько тысяч сайтов, которые после взлома выполняли роль редиректоров на хакерские ресурсы. Теперь злоумышленники начали размещать вредоносные коды прямо на сервере, дабы ускорить процесс заражения компьютеров пользователей.

"Большинство взламываемых сайтов - это проекты малого бизнеса, которые не слишком утруждаются обеспечением должной безопасности своих ресурсов", - говорит она.

В нынешней версии атаки людям, которым не повезло посетить данные сайты, не видят чего-либо необычного. Однако на заднем фоне при подключении активируется PHP-файл, проверяющий версии Adobe Flash или Adobe Reader на компьютере. Если обнаруживается уязвимая версия данного софта, то программа пытается взломать ее при помощи известных эксплоитов. В дальнейшем взломанный ПК превращается в бекдор.

Источник

RuBackup научился работать с системами хранения BAUM-Inform

Система резервного копирования RuBackup 2.9.0 прошла проверку на совместимость с системами хранения данных российского производителя BAUM-Inform. Результаты испытаний компании закрепили соответствующим сертификатом.

Во время тестирования специалисты проверили, как RuBackup взаимодействует с оборудованием BAUM-Inform при резервном копировании и восстановлении данных.

Испытания проводились по заранее подготовленной программе и методике. Подробные результаты и список протестированных конфигураций компании не раскрыли.

СХД BAUM-Inform предназначены для хранения и обработки данных в корпоративных инфраструктурах. RuBackup используется для создания резервных копий и восстановления информации после сбоев.

Система поддерживает серверы, рабочие места, среды виртуализации, почтовые системы, базы данных и доменную инфраструктуру. Разработчиком RuBackup выступает одноимённая компания, входящая в «Группу Астра».

Подтверждённая совместимость означает, что два решения можно использовать в одной инфраструктуре без самостоятельного выяснения, договорятся ли система резервного копирования и хранилище между собой.

Особенно это важно при построении комплексов на российских технологиях, где список проверенных сочетаний пока заметно короче, чем каталог отдельных продуктов.

В BAUM-Inform отметили, что тестирование должно снизить риски при внедрении и эксплуатации решений. В RuBackup назвали интеграцию шагом в развитии российской инфраструктуры хранения и защиты данных.

Теперь у заказчиков появился ещё один официально проверенный вариант: данные хранит BAUM-Inform, резервные копии делает RuBackup, а знакомство двух систем уже состоялось до их установки в дата-центре.

RSS: Новости на портале Anti-Malware.ru