В 2018 году вредоносные майнеры отобрали лидерство у вымогателей

В 2018 году вредоносные майнеры отобрали лидерство у вымогателей

В 2018 году вредоносные майнеры отобрали лидерство у вымогателей

Исследователи «Лаборатории Касперского» проанализировали активность различных видов вредоносных программ за 2018 год. Согласно отчету аналитиков, злонамеренные криптомайнеры превзошли всех остальных зловредов. Это, конечно, неудивительно, учитывая тот ажиотаж, который в последнее время крутится вокруг цифровых валют.

В сравнении с прошлым годом число пострадавших от вредоносных майнеров пользователей увеличилось почти вдвое. Таким образом, в 2018 году был атакован каждый десятый. Криптомайнерам с такими показателями удалось обойти даже вымогатели, которые прочно удерживали лидерство на протяжении последних лет.

По подсчетам специалистов «Лаборатории Касперского», 34% российских пользователей подверглись кибератакам. Антивирусные решения компании заблокировали 137 миллионов уникальных вредоносных ссылок на компьютерах клиентов.

Более 37% пользователей столкнулись с локальными угрозами — например, теми, что распространяются через съемные носители. Доля спама среди российского трафика составила 53%.

Помимо этого, компания смогла предотвратить более 89 миллионов переходов пользователей на фишинговые сайты. У фишеров, кстати, наиболее популярными целями оказались банки (26%), за ними идут платёжные системы (24%), глобальные интернет-порталы (19%) и социальные сети (17%).

«Как показывает статистика, ландшафт киберугроз в 2018 году изменился: например, стали гораздо более популярными криптомайнеры. Вообще, тема криптовалют и ICO активно эксплуатировалась злоумышленниками, они создавали фишинговые ресурсы, имитирующие популярные криптовалютные кошельки и биржи, а также подделывали аккаунты известных лиц и компаний и от их имени обещали бесплатно раздавать криптовалюты. По нашим прогнозам, рост числа майнеров сохранится, также увеличится количество мобильных зловредов, в частности банковских троянцев. Говоря о прогнозах на 2019 год, стоит отметить и то, что скорее всего шифровальщики будут гораздо меньше использоваться в массовых атаках», — рассказал Тимур Биячуев, руководитель управления исследования угроз «Лаборатории Касперского».

Cloud Advisor расширил защиту облаков за счёт безагентного контроля файлов

Платформа облачной безопасности Cloud Advisor добавила новую функцию — безагентный контроль целостности файлов в публичных облаках. Речь идёт о механизме, который позволяет отслеживать изменения файлов без установки агентов на виртуальные машины. Для облачной инфраструктуры это довольно чувствительная тема.

Контроль целостности файлов нужен, чтобы вовремя замечать несанкционированные изменения, разбирать инциденты и выполнять требования различных стандартов безопасности.

Но в публичных облаках такие механизмы внедряются не так часто: среда постоянно меняется, ресурсы живут недолго, а поддержка классических FIM-решений обычно превращается в отдельную головную боль.

В Cloud Advisor решили обойти эту проблему через безагентный подход. В компании говорят, что новая версия платформы использует технологию DiskScan и за счёт этого может проверять виртуальные машины без установки дополнительного ПО и без создания учётных записей внутри самих систем.

Функция распространяется на виртуальные машины под управлением Linux и Windows. Для Linux заявлен контроль изменений файлов, а для Windows — файлов и реестра. Под наблюдение можно брать, например, системные конфигурации, настройки прикладного ПО и параметры средств защиты информации.

Если говорить проще, идея в том, чтобы видеть изменения в критичных файлах и системных настройках без тяжёлого внедрения и без постоянной возни с агентами в облачной среде.

На практике это выглядит как попытка приспособить классический контроль целостности к реалиям публичного облака, где инфраструктура слишком подвижная для старых подходов.

RSS: Новости на портале Anti-Malware.ru