Количество хакерских атак в мире достигло 100 нападений в секунду

...

Специалисты компании Symantec подсчитали, что количество хакерских атак в мире достигло 100 нападений в секунду, это на 71% больше, чем в прошлом году. Помимо атак, растёт и количество вирусов, так за год их зарегистрировано 3 млн. В последнее время ловить злоумышленников стало все труднее, так как написать вирус с помощью спецпрограмм сейчас может и школьник.



Количество злоупотреблений во Всемирной паутине в 2009 году выросло на 71% по сравнению с предыдущим годом. Подавляющее большинство случаев хакерского вмешательства безобидны, но каждые 4,5 секунды одно из них приносит реальный вред какому-то компьютеру. В прошлом году эксперты Symantec зарегистрировали 2,9 млн. вирусов, «троянов» и других вредных программ. Из них новых — 51%.

В 2009 году уровня глобальных эпидемий смогли достичь не только TDSS, Clampi и Sinowal, но и еще целый ряд опасных вредоносных программ. Эпидемией года стал червь Kido, поразивший свыше 7 млн. компьютеров по всему миру.

По данным Symantec, все чаще компьютерные преступники создают специальные бот-сети из так называемых компьютеров-зомби, которыми можно управлять дистанционно и без ведома их владельцев. Такие компьютеры частенько используются для рассылки спама или кражи персональных данных.

Эксперт Symantec Тони Осборн отмечает, что стремительный рост компьютерной преступности подстегивает появление большого числа простых в обращении пакетов программного обеспечения, с помощью которых вирусы могут создавать даже начинающие хакеры. Самые примитивные из них можно скачать в Интернете бесплатно. Более сложные в среднем стоят от $10 до $500 — в зависимости от их функциональности и способности обходить антивирусные программы. С помощью них строятся бот-сети, которые потом используются для рассылки спама, DDOS-атак и других видов нелегальной активности, которая приносит злоумышленникам ощутимый доход. Один из самых известных «помощников вирусописателя» Zeus обойдется покупателю в $700.

В 2010 году эксперты Лаборатории Касперского ожидают постепенное смещение вектора усилий хакеров от атак через веб-сайты и приложения в сторону атак через файлообменные сети. Эксперты уверены, что вырастет и число зловредных программ, ориентированных на iPhone и мобильные устройства под управлением ОС Android.

Источник

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Злоумышленники взломали сервис электронной подписи Dropbox

В среду компания Dropbox сообщила, что данные пользователей Sign были скомпрометированы. Dropbox Sign позволяет легко подписывать документы в режиме онлайн. Количество активных пользователей сервиса — более 700 миллионов.

По данным компании, киберпреступник похитил большой объем данных, включающий адреса электронной почты клиентов, имена пользователей, номера телефонов, хешированные пароли, данные об общих настройках аккаунта и данные аутентификации (ключи API, токены OAuth и многофакторной аутентификации).

Даже у пользователей, которые только получили или подписали документ через Sign без создания учетной записи, произошла утечка имен и адресов электронной почты.

Специалисты Dropbox рассказали, что злоумышленник взломал служебную учетную запись, которая имела привилегии для выполнения различных действий в производственной среде Sign. Хакер использовал этот доступ, чтобы получить базу данных пользователей.

Утечка была обнаружена 24 апреля, но до сих пор нет никакой информации от компании о том, что были затронуты другие продукты Dropbox.

Это уже не первый случай взлома. В ноябре 2022 года компания подверглась фишинговой атаке, в результате которой злоумышленник получил доступ к исходному коду и личной информации клиентов и сотрудников.

Пострадавших пользователей уведомили о компрометации. Компания выводит их из сервиса Sign и сбрасывает пароли. Также проводится ротация API-ключей и OAuth-токенов.

Dropbox рекомендует юзерам сменить пароли в других онлайн-сервисах, где были использованы коды доступа Sign.

 «Утечки данных сегодня могут происходить в любых компаниях, независимо от их размера и статуса. Можно вложить кучу денег в качественное веб-приложение, но однажды в нем найдут такую уязвимость, которая позволит добраться практически до любой информации. Считаю, что крайне важно заранее подумать о минимизации возможного ущерба от утечки. В сфере ИБ есть ряд отечественных продуктов, которые обладают всеми необходимыми механизмами защиты данных и позволят избежать как минимум неприятных последствий, даже если утечка произойдет», – комментирует руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru