Эксперты общими усилиями положили 100 000 вредоносных сайтов

Эксперты общими усилиями положили 100 000 вредоносных сайтов

Эксперты общими усилиями положили 100 000 вредоносных сайтов

Специалистам в области кибербезопасности со всего мира удалось объединиться и прикрыть около 100 00 вредоносных сайтов. Такое стало возможным благодаря тому, что эксперты делились между собой URL, которые использовались во вредоносных кампаниях.

Этот проект получил имя URLhaus, его инициатором выступила некоммерческая ИБ-организация abuse.ch, которая базируется в Швейцарии. URLhaus запустили в марте 2018 года, в день поступало около 300 сообщений от 265 исследователей.

Чтобы «положить» злонамеренные сайты, потребовалось привлечь к инициативе хостинговые компании, которые предоставляли площадку таким ресурсам. Однако некоторые из хостеров совсем не спешили выводить офлайн вредоносные сайты.

Наименее оперативными из всех оказались китайские хостеры: ChinaNet, China Unicom и Alibaba.

«Три топовых китайских хостера в среднем больше месяца реагировали на жалобы специалистов», — гласит отчет abuse.ch.

Зато хорошие результаты показали американские хостинговые компании, например, Unified Layer — всего два дня потребовалось этой компании на принятие необходимых мер.

ARZip 2.0 ускорил создание архивов и уменьшил установщик в 20 раз

Компания ARinteg представила новую версию архиватора ARZip. В релизе 2.0 разработчики переработали производительность, уменьшили размер установочного пакета и добавили несколько новых функций для работы с архивами и интеграции с системами защиты данных.

Одно из главных изменений — ускорение создания архивов за счёт многопоточной обработки. В компании утверждают, что при использовании формата 7z/LZMA2 скорость упаковки файла размером 1,5 ГБ выросла примерно в десять раз по сравнению с ARZip 1.9.

Заодно сильно похудел и сам установочный пакет: теперь он занимает около 9,5 МБ — примерно в 20 раз меньше, чем раньше.

Интерфейс архиватора тоже обновили. Теперь создавать и открывать архивы можно в одном окне, а содержимое архива — просматривать без лишних переключений. Появилась возможность распаковывать только нужную часть архива и автоматически удалять исходные файлы после упаковки.

Поддерживается Drag&Drop: файлы и папки можно отправлять в архиватор простым перетаскиванием.

В ARZip 2.0 также добавили разграничение прав доступа для интеграции с DLP-системами, поддержку шифрования ZipCrypto, сохранение пользовательских настроек архивирования и выбор уровня сжатия.

Отдельно разработчики подчёркивают, что архиватор не использует внешние исполняемые файлы вроде 7ZIP.exe. По их словам, это снижает риск эксплуатации известных уязвимостей, которые ранее находили в WinRAR и 7-Zip.

По сути, ARZip 2.0 — это попытка сделать более современный и лёгкий архиватор с упором на скорость, интеграцию с корпоративной ИБ-инфраструктурой и минимизацию лишних зависимостей.

RSS: Новости на портале Anti-Malware.ru