Приличные домены чаще раздают вирусы

Приличные домены чаще раздают вирусы

...

Статистика антивирусной компании Avast свидетельствует о том, что в Сети гораздо больше зараженных "хороших" сайтов, чем зараженных порносайтов — в пропорции примерно 99 к 1. Как считают в Avast, это доказывает ложность утверждения, что заразу распространяют только сайты для взрослых.

"Мы вовсе не рекомендуем людям начинать искать в Интернете эротические материалы, но статистика не вызывает сомнений: на каждый зараженный домен "для взрослых", который мы идентифицируем, находится 99 других, с исключительно законным содержанием, которые также заражены", — говорит технический директор компании Ондрей Влчек (Ondrej Vlček).

К сожалению, нам не удалось найти отчёт с подробностями (хотя в Avast говорят, что опубликовали его несколько дней назад). Однако наверняка можно сказать следующее: такое соотношение между зараженными порно- и непорносайтами вовсе не означает, что у тех, кто интересуется в этой жизни чем-то, помимо "голых фоток", шансы подхватить виртуальный "сифилис" выше, чем у постояльцев порноресурсов. Для этого нужно сравнивать доли зараженных сайтов к незараженным, а по этому показателю сайты "для взрослых" наверняка вне конкуренции.

Тем не менее киберзлоумышленники действительно всё чаще находят бреши в защите обычных сайтов и внедряют в них свои коды. О некоторых из таких случаев "Вебпланета" рассказывала: вирусы в своё время раздавали сайты Гидрометцентра,Роскосмоса, Казначейства США и даже антивирусной компании ESET — и это лишь капля в море подобных инцидентов. При этом пользователям, чтобы заразиться, нередко достаточно просто зайти на зараженный сайт при помощи определённого ПО.

В качестве примера в Avast приводят одну из секций сайта британского подразделения мобильного оператора Vodafone (поинформации The Register, речь идёт о секции, посвящённой телефонам марки BlackBerry). Ещё пару дней назад она содержала вредоносный скрипт, эксплуатирующий свеженькую уязвимость в Windows, "заплатки" для которой компания Microsoft пока не выпустила.

Источник

Российские провайдеры начали глушить защищённые DNS Google и Cloudflare

Пользователи сразу нескольких российских операторов пожаловались на проблемы с защищёнными DNS-сервисами Google и Cloudflare. Под ударом оказались протоколы DNS over HTTPS (DoH) и DNS over TLS (DoT), которые шифруют DNS-запросы и не позволяют провайдеру запросто подсматривать, к какому домену обращается пользователь.

По данным телеграм-канала bypassblock, сбои затронули абонентов «Ростелекома», «Дом.ру», «Таттелекома» и петербургского SkyNet.

Судя по результатам измерений, фильтрация работает хитрее обычного: TCP-соединение устанавливается, но защищённый туннель разваливается уже на следующем этапе.

При подключении к Cloudflare по адресам 1.1.1.1 и 1.0.0.1 через порт 853 TCP-рукопожатие проходит успешно, после чего соединение принудительно сбрасывается с ошибкой ECONNRESET — ещё до завершения TLS-аутентификации.


С Google Public DNS картина другая. Соединение с dns.google, 8.8.8.8 и 8.8.4.4 через порт 443 устанавливается, но после отправки TLS ClientHello ответы прекращаются.

Сессия либо висит до тайм-аута, либо завершается ошибкой unexpected eof while reading. Такое поведение может указывать на вмешательство промежуточного оборудования и фильтрацию по сигнатуре.

Симптомы различаются в зависимости от оператора и региона: у одних пользователей не работает только DoT, у других — DoH, а некоторым достался полный комплект. Техподдержка «Таттелекома» якобы прямо рекомендовала одному из абонентов отключить оба протокола для восстановления доступа.

Официального подтверждения централизованной блокировки пока нет. Однако совпадение сбоев у нескольких провайдеров и одновременные проблемы у Google и Cloudflare выглядят слишком сильно для обычной случайности.

RSS: Новости на портале Anti-Malware.ru