Symantec: пользователи не заботятся о безопасности домашних ПК

...

В результате масштабного исследования специалисты компании Symantec смогли получить достаточно точное и полное представление о состоянии домашних ПК, зарегистрированных на территории США. По мнению экспертов, подавляющее большинство американских пользователей не проявляют должной заботы о своих домашних ПК, забывая о необходимости своевременного проведения различных технических процедур. Результатом такого отношения является низкая производительность систем и их уязвимость для хакерских атак и других распространенных угроз. Несколько дней назад отчет по результатам исследования был представлен на суд общественности.

Исследование "State of PC Health" проводилось сотрудниками подразделения NortonLive, поставщика популярных сервисов для потребительского рынка. Специалисты подвергли тщательному анализу данные, полученные с одного миллиона клиентских ПК, на которых установлено приложение Norton PC Checkup. После обработки собранной информации члены исследовательской группы сделали несколько выводов, наиболее интересные из которых перечислены ниже:

*Каждый седьмой владелец компьютера забывает о необходимости периодической дефрагментации данных на жестком диске.

*68 процентов американских пользователей испытывают дискомфорт от слишком долгой загрузки ПК. Еще 66 процентов респондентов жалуются на низкую производительность систем. По мнению специалистов из NortonLive, в большинстве случаев причиной этих проблем является отсутствие регулярного технического обслуживания.

*На компьютерах у 80 процентов пользователей отсутствует программное обеспечение для резервного копирования данных.

Согласно результатам исследования, пользователи Norton PC Checkup также допускают непростительную беспечность в вопросах безопасности и не соблюдают даже элементарных мер предосторожности. К примеру, более сорока процентов пользователей даже не задумываются о необходимости защиты доступа к беспроводному маршрутизатору. Еще 45 процентов респондентов не пользуются межсетевым экраном, делая свой ПК уязвимым для широкого спектра современных угроз.

Источник

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Телеком-провайдеров атакует загадочный Sandman, вооруженный Lua-бэкдором

В прошлом месяце в разных странах были зафиксированы атаки неизвестной ранее APT-группы. Мишенью во всех случаях являлись телеком-провайдеры, целью атак, по всей видимости, являлся шпионаж.

Проникнув в корпоративную сеть, злоумышленники, которых в SentinelOne нарекли Sandman, воруют админ-пароли, проводят разведку и взламывают заинтересовавшие их рабочие станции Windows, используя технику pass-the-hash. Внедряемый в системы модульный бэкдор нов и необычен: для его реализации используется компилятор LuaJIT.

Анализ показал, что вредонос, получивший кодовое имя LuaDream, качественно выполнен, получает поддержку и активно развивается. Метки времени компиляции и найденные в коде артефакты говорят о том, что Sandman начали готовиться к августовской кампании более года назад.

Процесс развертывания LuaDream в системе многоступенчатый, вредоносный код загружается непосредственно в память. В результате факт заражения может долго оставаться незамеченным.

 

Аналитики насчитали 13 основных компонентов бэкдора и 21 вспомогательный. Первостепенной задачей зловреда является эксфильтрация системных и пользовательских данных; он также осуществляет управление полученными плагинами, расширяющими его функциональность.

Для защиты от обнаружения и анализа вредоносу приданы различные антиотладочные средства. Для C2-коммуникаций вредонос устанавливает контакт с доменом mode.encagil[.]com, используя WebSocket. Дополнительные модули обеспечивают поддержку и других протоколов — TCP, HTTPS, QUIC.

Вредоносные программы на Lua очень редки, за последние десять лет было выявлено лишь несколько таких творений: шпион Flame, бэкдор Dino, тулкит Project Sauron, Linux-червь Shishiga. Исследователи не исключают, что LuaDream является вариантом зловреда DreamLand, упомянутого в отчете Kaspersky об APT-угрозах в I квартале 2023 года.

Каким образом Sandman получает первичный доступ к целевым сетям, не установлено. Атаки зафиксированы в Западной Европе, на Ближнем Востоке и в Южной Азии.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru