Leta о киберпреступности в России

Leta о киберпреступности в России

...

По оценке альянса Leta Group, объем рынка компьютерных преступлений в России достигает 1 млрд. долл. в год, а количество активных хакеров составляет около 20 тысяч. Как утверждают эксперты из Group-IB, недавно присоединившиеся к Leta, 40% оборота на российском подпольном рынке приходится на ботнеты (спам, кража денег и конфиденциальной информации), 20% — на DDoS-атаки. Ежемесячный доход преступной группировки может составлять от 30 до 900 млн. руб.; злоумышленники, вооруженные ботнетом, зарабатывают не менее 60-90 млн. руб. в месяц.



Услуги российских хакеров в среднем в пять раз дешевле, чем в США, и пользуются неизменным спросом. За инсталляцию зловреда на 1 тыс. ПК россиянин взимает 20 долл., за взлом веб-сайта или форума — от 50 долл. Гарантированный взлом почтового ящика на Yandex, Mail, Rambler стоит от $45, аккаунт в платежной системе — всего 6 долл., номер кредитки с ПИН-кодом от 490 долл., DDoS-атака от 100 долл., разработка троянской программы 980-4900 долл. Рассылка спама на 400 тыс. корпоративных адресов обходится заказчику в 55 долл., на 6 млн. частных адресов по России — в 150 долл., на 4 млн. адресов @mail.ru в 200 долл.

При этом киберпреступники пользуются практически полной безнаказанностью, качество их услуг растет, а расценки падают. В стране нет работающих международных соглашений по борьбе с киберпреступлениями, много лазеек в законодательстве, не развита система реагирования на инциденты в сфере высоких технологий, скудна соответствующая судебная практика. Лишь 5-7 хакеров в год несут уголовную ответственность за свои преступления, при этом судьи назначают условные сроки за многомиллионные аферы. По мнению экспертов, россиянам давно пора осознать, что киберпреступность — серьезная проблема, от которой страдают и граждане, и государство.

Источник

Проводник Windows падал не из-за Microsoft, виноват оказался деинсталлятор

Инженер Microsoft Рэймонд Чен рассказал любопытную историю отладки загадочных падений Проводника. Сначала всё выглядело так, будто в Windows внезапно появился неприятный баг. Но виновником оказалась вовсе не Microsoft, а сторонний деинсталлятор.

Проблема проявилась как резкий всплеск сбоев Проводника. Инженеры начали изучать дампы и заметили странную деталь: падала 32-битная версия программы, запущенная на 64-битных системах Windows.

Такая версия Проводника всё ещё есть в Windows ради совместимости со старыми приложениями. Обычно современные системы почти не используют этот путь. Но в данном случае сторонний деинсталлятор каким-то образом заставлял систему обращаться именно к этому устаревшему компоненту.

Дальше выяснилось, что деинсталлятор некорректно работал с системными API: использовал неправильное соглашение о вызовах функций и неверно обрабатывал параметры стека. Из-за этого при каждой неудачной операции данные из стека удалялись неправильно.

Поскольку процесс повторялся в цикле, повреждение памяти постепенно накапливалось. В какой-то момент указатель стека уезжал в область активного кода, и Проводник падал.

Со стороны всё выглядело как типичная системная ошибка: софт снова и снова аварийно завершал работу, создавая ощущение, что проблема в самой Windows. На деле операционная система лишь показывала последствия ошибки в стороннем ПО.

Чен напомнил важную вещь: в экосистеме Windows с миллиардами устройств и огромным количеством приложений далеко не каждый сбой компонента Microsoft означает баг в Windows. Сторонние программы тоже могут ломать системные процессы, особенно если неправильно используют низкоуровневые API.

RSS: Новости на портале Anti-Malware.ru