Число опасных интернет-ресурсов увеличилось в 3 раза

Число опасных интернет-ресурсов увеличилось в 3 раза

Компания Sophos подготовила отчет «Угрозы безопасности-2009» (Security Threat Report 2009), сообщающий, что число вредоносных интернет-ресурсов в текущем году увеличилось в три раза.

Эксперты по интернет-безопасности утверждают, что сегодня атаки на веб-ресурсы происходят через каждые четыре с половиной секунды. В 2007 году такие атаки совершались в три раза реже. Чаще других заражению подвергаются сайты американских компаний; 37% всего вредоносного кода Сети находится именно на их серверах.

Исследование Sophos также показало пятикратное увеличение объема вредоносного спама. Наибольшая доля нежелательной корреспонденции (17,5%) исходит опять же из США.

По словам старшего технического консультанта Sophos Грэма Клули, США стали главным генератором спама не только потому, что множество компьютеров американских пользователей подконтрольны создателям ботнетов, но и по причине чрезвычайной зараженности веб-ресурсов страны.

Ведущий специалист Sophos убежден, что результаты исследования свидетельствуют о высокой степени организованности хакерских сообществ, которые зачастую являются интернациональными. В будущем году, по словам Грэма Клули, активность киберпреступников не пойдет на спад, поэтому как организациям, так и частным лицам стоит быть настороже.

Источник

Немецкая полиция читает WhatsApp и Signal без взлома шифрования

Правоохранительные органы Германии используют клонирование аккаунтов для слежки за перепиской в WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), Signal и Telegram. Для этого они подключают служебный компьютер к учётной записи подозреваемого как обычное доверенное устройство. Шифрование остаётся целым, просто полиция тихо садится внутрь защищённого канала.

О практике рассказало netzpolitik.org, получившее секретную директиву Таможенного криминального управления Германии (ZKA).

Метод тестировали с конца 2023 года, а 1 августа 2025-го перевели в статус постоянного инструмента для расследования тяжких и организованных преступлений.

Следователи используют штатные функции WhatsApp Web, Telegram Web и Signal Desktop. Чтобы привязать новый компьютер, нужен QR-код, подтверждение в приложении или проверочный код. Получить его можно через изъятый или добровольно переданный телефон, перехват СМС либо фишинг.

В одном из описанных случаев супруги дали полиции смартфоны, чтобы сотрудники сфотографировали сообщения от их дочери. Вместо этого полицейские якобы незаметно активировали WhatsApp Web и получили постоянный доступ к будущей переписке. Сервис воспринимал компьютер как легальное устройство и сам отправлял на него расшифрованные сообщения.

Некоторые клиенты синхронизируют и старую переписку. При подключении Signal постороннее устройство может получить сообщения за предыдущие 45 дней. Технически оно также способно видеть контакты и отправлять сообщения от имени владельца.

Ведомство не раскрывает масштабы слежки, сославшись на государственную тайну. Пользователям остаётся проводить ревизию самостоятельно: открыть раздел «Связанные устройства» в мессенджере и завершить все незнакомые сеансы.

RSS: Новости на портале Anti-Malware.ru