Китай, Япония и Австралия вошли в топ 20 стран по атакам ботнетов

Китай, Япония и Австралия вошли в топ 20 стран по атакам ботнетов

Китай, Япония и Австралия вошли в топ 20 стран по атакам ботнетов

Южная Корея и Тайвань также входят в топ 20 стран, где в 2017 году наблюдалась наибольшая активность ботнетов. Китай занимает третье место после США и России.

Страны с развивающимися IT технологиями остаются главными средой активности злоумышленников, которые создают ботнеты. Пять стран Азиатско-Тихоокеанского региона вошли в топ 20-ке 2017-го года. А в первой пятерке идут США, Китай, Германия, Россия и Великобритания. 

В прошлом году Китай, Япония, Южная Корея, Тайвань и Австралия испытали сильнейшую волну атак ботнетов в своей истории. Согласно данным CenturyLink Threat Research Labs, за 2017 год было зафиксировано около 195 тысяч угроз безопасности в день. Исследователи добавили, что ботнеты повредили 104 миллиона новых целей. В их числе были сервера, карманные устройства и другие девайсы с доступом к Интернету.

Злоумышленники, как правило, используют сервера C&C (command-and-control servers) для того, чтобы управлять устройствами ботнетов. Наибольшая активность таких серверов зафиксирована в Китае, Японии, Южной Корее, Индии и Гонконге.

Исследователи безопасности CenturyLink сообщают, что зафиксировали более 1.3 миллиардов различных действий в день, связанных с активностью ботов и обращениями к серверам управления. Действия происходили через 114 миллиардов сетевых протоколов NetFlow. Эксперты отследили более 5 тысяч серверов C&C.

МВД предупредило о новой уловке для заражения смартфонов через мессенджеры

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупредило о новой технике, которую злоумышленники начали применять при распространении вредоносных приложений. Вместо прямой ссылки на файл они используют всплывающее окно.

О новом способе маскировки вредоносных приложений профильный главк МВД сообщил в официальном телеграм-канале «Вестник киберполиции России».

Как правило, подобные ссылки злоумышленники распространяют через мессенджеры. В качестве предлога они обычно используют предложения посмотреть видео, получить доступ к какой-либо базе данных или скачать якобы легитимное приложение.

«Один из актуальных способов — использование не файла, а ссылки на всплывающее окно, где якобы можно посмотреть видео ДТП с вашим участием, воспользоваться базой данных пропавших родственников или скачать видеоплеер. Любое взаимодействие с подобными окнами может привести к заражению устройства. Будьте осторожны и относитесь к любым ссылкам, полученным в мессенджерах, как к источнику потенциальной угрозы».

Кроме того, злоумышленники используют для распространения вредоносных приложений телеграм-каналы нишевой тематики. Например, вредоносное приложение, замаскированное под сервис контроля физических нагрузок, распространяли через поддельные каналы магазинов спортивной одежды.

RSS: Новости на портале Anti-Malware.ru