Приличные домены чаще раздают вирусы

Приличные домены чаще раздают вирусы

...

Статистика антивирусной компании Avast свидетельствует о том, что в Сети гораздо больше зараженных "хороших" сайтов, чем зараженных порносайтов — в пропорции примерно 99 к 1. Как считают в Avast, это доказывает ложность утверждения, что заразу распространяют только сайты для взрослых.

"Мы вовсе не рекомендуем людям начинать искать в Интернете эротические материалы, но статистика не вызывает сомнений: на каждый зараженный домен "для взрослых", который мы идентифицируем, находится 99 других, с исключительно законным содержанием, которые также заражены", — говорит технический директор компании Ондрей Влчек (Ondrej Vlček).

К сожалению, нам не удалось найти отчёт с подробностями (хотя в Avast говорят, что опубликовали его несколько дней назад). Однако наверняка можно сказать следующее: такое соотношение между зараженными порно- и непорносайтами вовсе не означает, что у тех, кто интересуется в этой жизни чем-то, помимо "голых фоток", шансы подхватить виртуальный "сифилис" выше, чем у постояльцев порноресурсов. Для этого нужно сравнивать доли зараженных сайтов к незараженным, а по этому показателю сайты "для взрослых" наверняка вне конкуренции.

Тем не менее киберзлоумышленники действительно всё чаще находят бреши в защите обычных сайтов и внедряют в них свои коды. О некоторых из таких случаев "Вебпланета" рассказывала: вирусы в своё время раздавали сайты Гидрометцентра,Роскосмоса, Казначейства США и даже антивирусной компании ESET — и это лишь капля в море подобных инцидентов. При этом пользователям, чтобы заразиться, нередко достаточно просто зайти на зараженный сайт при помощи определённого ПО.

В качестве примера в Avast приводят одну из секций сайта британского подразделения мобильного оператора Vodafone (поинформации The Register, речь идёт о секции, посвящённой телефонам марки BlackBerry). Ещё пару дней назад она содержала вредоносный скрипт, эксплуатирующий свеженькую уязвимость в Windows, "заплатки" для которой компания Microsoft пока не выпустила.

Источник

Google отступила: непроверенные APK останутся в Android

Google немного сдала назад в истории с обязательной верификацией разработчиков для Android. После волны недовольства компания решила не закрывать пользователям путь к приложениям от непроверенных разработчиков, но при этом корпорация сделает этот путь нарочно неудобным.

Напомним, ещё в прошлом году Google объявила, что на сертифицированных Android-устройствах приложения должны быть привязаны к верифицированному аккаунту разработчика.

Компания объясняла это безопасностью: идея в том, чтобы за каждым распространяемым приложением стояла реальная и подтверждённая личность, а злоумышленникам было сложнее быстро штамповать новые вредоносные приложения после блокировок.

Но против этой схемы выступили и разработчики, и часть сообщества. Больше всего претензий было к тому, что верификация добавляет лишний порог входа: нужно платить сбор, отправлять документы и в целом сильнее завязываться на Google. В итоге техногигант ещё в декабре пообещал доработать модель.

Теперь Google официально говорит: да, пользователи всё равно смогут устанавливать софт от непроверенных разработчиков. Но для этого придётся пройти специальную процедуру, которая будет отбивать сценарии, где человека торопят, пугают и подталкивают поставить вредоносное приложение. Google прямо пишет, что хочет дать пользователям «время и пространство», чтобы разорвать цикл давления со стороны мошенников.

Судя по описанию, пользователю нужно будет включить режим разработчика, подтвердить, что на него не давят, затем перезагрузить устройство, снова пройти аутентификацию и подождать сутки. Только после этого можно будет разрешить установку приложений от непроверенных разработчиков (на 7 дней или бессрочно).

RSS: Новости на портале Anti-Malware.ru