Вымогатели продолжили атаковать корпоративные сети в ноябре 2016

Вымогатели продолжили атаковать корпоративные сети в ноябре 2016

Вымогатели продолжили атаковать корпоративные сети в ноябре 2016

Check Point в ежемесячном отчете Global Threat Index за ноябрь отметил рост числа вымогательских атак с использованием зловредов Locky и Cryptowall на 10%. По данным Check Point, количество активных семейств вредоносного ПО и общее количество атак остаются близкими к рекордно высокому значению, число нападений на корпоративные сети также растет.

С октября продолжает распространяться зловред-вымогатель Locky — количество атак с ним выросло на 10%. По такому же сценарию действовал пятый по распространенности зловред Cryptowal. Предполагается, что многие компании просто платят хакерам, чтобы вернуть свои данные, что делает этот вектор атаки еще более выгодным и привлекательным для киберпреступников.

Conficker вновь утвердился в позиции самого популярного в мире зловреда, ответственного за 15% зарегистрированных атак. На втором месте расположился Locky, распространение которого началось в феврале этого года, он отвечает за 6% всех атак. На третьем месте — Sality, 5% распознанных атак. Вредоносные семейства из первой десятки отвечают за 45% всех известных атак.

  1. Conficker — Червь, обеспечивающий удаленное исполнение операций и загрузку вредоносного ПО. Инфицированный компьютер управляется ботом, который обращается за получением инструкций к своему командному серверу.
  2. Locky — Вымогательское ПО, появившееся в феврале 2016 года. Распространяется в основном через спам-письма, содержащие инфицированный Word или Zip файл, который загружает и устанавливает вредоносное ПО, шифрующее пользовательские файлы.
  3. Sality — Вирус, который заражает ОС Microsoft Windows и позволяет удаленные действия и загрузки других вредоносных программ. Из-за своей сложности и способностей к адаптации Sality считается на сегодняшний день одной из самых опасных вредоносных программ.

Количество атак на Россию в ноябре существенно увеличилось, из-за чего страна поднялась со 101 на 62 место в списке ThreatIndex. Атаки на компании на территории страны проводились с использованием таких вредоносных программ, как InstalleRex, Conficker, Kometaur, Ramnit, Sality , Dorkbot, Cryptowall, Locky, Ranbyus и Jeefo. Больше всех в прошлом месяце атаковали Ботсвану, Малави и Шри Ланку, а минимальное число атак зарегистрировано на Уругвай, Аргентину и Литву. 

Наиболее значительно выросло количество атак с использованием банковского трояна Ramnit. В ноябре он впервые вошел в Check Point топ-10 самых распространенных атак, заняв шестое место. С октября 2015 года число заражений Ramnit выросло в два раза. В основном он активен в Турции, Бразилии, Индии, Индонезии и США.  Ramnit используется для кражи банковских учетных данных, FTP-паролей, куки-сессий и личных данных.

Восьмой месяц подряд HummingBad остается самой распространенной вредоносной программой для атак на мобильные устройства. Самыми активными мобильными зловредами в ноябре также были: 

  1. HummingBad —Вредоносное ПО для Android, которое, используя устойчивый к перезагрузке руткит, устанавливает мошеннические приложения и с небольшими модификациями может проявлять дополнительную вредоносную активность, включая установку программных клавиатурных шпионов, кражу учетных данных и обход зашифрованных email-контейнеров, используемых компаниями.
  2. Triada —  Модульный бэкдор для Android, который дает повышенные привилегии загруженным зловредам, поскольку помогает им внедриться в системные процессы. Triada также была замечена в подмене URL-адресов, загруженных в браузере.
  3. Ztorg — Троян, использующий рутовые привилегии, чтобы загружать и устанавливать приложения на смартфон пользователя без его ведома.

Василий Дягилев, глава представительства Check Point Software Technologies в России и СНГ, прокомментировал: «Вымогательские атаки продолжают расти по простой причине — они работают и приносят немалую прибыль хакерам. Компании пытаются эффективно противодействовать таким угрозам, однако у многих просто нет достойной защиты. Также проблемой является низкий уровень осведомленности сотрудников, которые не могут оперативно распознать возможность атаки во входящих сообщениях электронной почты».

«Организации должны использовать продвинутые решения для предотвращения угроз на свои сети, конечные устройства и мобильные девайсы, чтобы остановить вредоносное ПО на стадии до заражения сети компании. Подходящим вариантом может стать SandBlast™ Zero-Day Protection, Threat Extraction и Mobile Threat Prevention от Check Point, которые обеспечивают надежную защиту против новейших угроз», — добавил Василий.

ИнфоТеКС представила квантовый генератор случайных чисел ViPNet QRNG

Компания «ИнфоТеКС» сообщила о расширении линейки квантовых криптографических систем ViPNet QCS. В неё вошёл новый продукт — ViPNet QRNG, квантовый генератор случайных чисел. Это устройство создаёт случайные последовательности не за счёт программных алгоритмов и не на базе обычных шумовых процессов, а с опорой на квантовые явления.

Именно это и считается его ключевой особенностью: такая генерация должна быть не псевдослучайной, а физически непредсказуемой.

Подобные последовательности нужны в самых разных задачах. В первую очередь — в криптографии, где случайные числа используются при создании секретных ключей для симметричных и асимметричных алгоритмов. Но область применения этим не ограничивается: такие решения могут использоваться и в исследовательских проектах, и в финансовой сфере, и в некоторых сценариях, связанных с ИИ.

Сам генератор выполнен в формфакторе M.2, то есть его можно встраивать в программно-аппаратные комплексы. По замыслу разработчика, устройство может применяться как альтернатива и программным генераторам случайных чисел, и более привычным аппаратным решениям, которые опираются на шумовые процессы.

В основе работы ViPNet QRNG лежит детектирование квазиоднофотонного излучения светодиода с последующей математической обработкой полученного сигнала. Источником такого излучения выступает полупроводниковый светодиод, работающий в непрерывном режиме. Это, как утверждает компания, позволяет повысить интенсивность поступления фотонов на детектор. При этом сам путь от источника излучения к фотодетектору сделан максимально коротким.

В компании отмечают, что при разработке устройства особое внимание уделялось не только самой генерации случайности, но и вопросам воспроизводимости характеристик и проверяемости качества получаемых последовательностей. Это важный момент: в криптографии мало просто заявить, что числа случайны, — нужно ещё подтвердить, что источник энтропии действительно даёт надёжный результат.

По словам представителей «ИнфоТеКС», новый генератор уже используется в некоторых продуктах ViPNet. Также предполагается, что его можно будет интегрировать и в решения других производителей СКЗИ.

RSS: Новости на портале Anti-Malware.ru