Количество хакерских атак в мире достигло 100 нападений в секунду

Количество хакерских атак в мире достигло 100 нападений в секунду

...

Специалисты компании Symantec подсчитали, что количество хакерских атак в мире достигло 100 нападений в секунду, это на 71% больше, чем в прошлом году. Помимо атак, растёт и количество вирусов, так за год их зарегистрировано 3 млн. В последнее время ловить злоумышленников стало все труднее, так как написать вирус с помощью спецпрограмм сейчас может и школьник.



Количество злоупотреблений во Всемирной паутине в 2009 году выросло на 71% по сравнению с предыдущим годом. Подавляющее большинство случаев хакерского вмешательства безобидны, но каждые 4,5 секунды одно из них приносит реальный вред какому-то компьютеру. В прошлом году эксперты Symantec зарегистрировали 2,9 млн. вирусов, «троянов» и других вредных программ. Из них новых — 51%.

В 2009 году уровня глобальных эпидемий смогли достичь не только TDSS, Clampi и Sinowal, но и еще целый ряд опасных вредоносных программ. Эпидемией года стал червь Kido, поразивший свыше 7 млн. компьютеров по всему миру.

По данным Symantec, все чаще компьютерные преступники создают специальные бот-сети из так называемых компьютеров-зомби, которыми можно управлять дистанционно и без ведома их владельцев. Такие компьютеры частенько используются для рассылки спама или кражи персональных данных.

Эксперт Symantec Тони Осборн отмечает, что стремительный рост компьютерной преступности подстегивает появление большого числа простых в обращении пакетов программного обеспечения, с помощью которых вирусы могут создавать даже начинающие хакеры. Самые примитивные из них можно скачать в Интернете бесплатно. Более сложные в среднем стоят от $10 до $500 — в зависимости от их функциональности и способности обходить антивирусные программы. С помощью них строятся бот-сети, которые потом используются для рассылки спама, DDOS-атак и других видов нелегальной активности, которая приносит злоумышленникам ощутимый доход. Один из самых известных «помощников вирусописателя» Zeus обойдется покупателю в $700.

В 2010 году эксперты Лаборатории Касперского ожидают постепенное смещение вектора усилий хакеров от атак через веб-сайты и приложения в сторону атак через файлообменные сети. Эксперты уверены, что вырастет и число зловредных программ, ориентированных на iPhone и мобильные устройства под управлением ОС Android.

Источник

Telegram Desktop удалил почти 800 ГБ данных из-за проверки орфографии

Пользователь Хабра под ником virtual-anvil обнаружил опасную ошибку в Telegram Desktop для Windows: мессенджер рекурсивно очищал папку C:\custom, где хранились программы, проекты и другие данные общим объёмом около 800 ГБ.

Сначала перестали запускаться приложения — их EXE-файлы просто исчезли. Папки оставались, а содержимое постепенно растворялось.

Проверка через Process Monitor показала, что Telegram самостоятельно открывал C:\custom, обходил вложенные каталоги и запрашивал права на удаление файлов.

Причиной оказалась не вредонос и даже не апдейтер, решивший выйти из-под контроля, а библиотека проверки орфографии lib_spellcheck. Telegram хранит добавленные пользователем слова в файле custom. После изменений в версии 7.1.0 Windows-код начал обращаться к этому словарю, но путь к рабочей папке оставался пустым.

К пустой строке добавлялось /custom, а Qt превращал её в C:\custom. Код ожидал увидеть служебный файл, находил вместо него каталог и запускал removeRecursively(), методично удаляя всё доступное.

Ошибка затронула Telegram Desktop 7.1.0 и 7.1.1 для Windows со встроенной проверкой орфографии. Версии находились в распространении около 66 часов. На Linux и macOS такую цепочку не обнаружили.

Пользователь передал разработчикам логи и открыл тикет № 31170. Ошибку подтвердили и исправили: путь теперь задаётся до выхода из функции, а библиотеке запретили работать со словарём при пустом адресе. Патч вошёл в Telegram Desktop 7.1.2.

Владельцам версий 7.1.0 и 7.1.1 на Windows стоит немедленно обновиться.

RSS: Новости на портале Anti-Malware.ru