Затраты APT-групп на инструменты окупаются после первой атаки

Затраты APT-групп на инструменты окупаются после первой атаки

Затраты APT-групп на инструменты окупаются после первой атаки

Алексей Новиков, занимающий пост директора центра безопасности Positive Technologies (PT Expert Security Center), рассказал о результатах исследования, в ходе которого были проанализированы инструменты 29 APT-группировок. Отчет охватывает кибергруппы, действующие в различных странах мира и представляющие угрозу для ключевых отраслей (госсектора, финансовых организаций и промышленности).

Соответствующей информацией Новиков поделился на пресс-конференции в рамках форума Positive Hack Days 9. Аналитики Positive Technologies считают, что основным методом проникновения в сети компании является фишинг — его используют 90% APT-групп.

Также исследователи отметили, что злоумышленники, проникнув в сеть корпорации, используют легитимные инструменты для администрирования или коммерческие инструменты, предназначенные для тестов.

Стоимость таких коммерческих инструментов, как выяснили специалисты Positive Technologies, варьируется от 8 до 40 тысяч долларов США. А общая стоимость инструментов, помогающих создать вредоносные вложения (без учета стоимости эксплойтов для 0-day) находится в районе 2 тысяч долларов.

Взяв за основу эти суммы, а также учтя стоимость готовой вредоносной программы для банкоматов — около $5 000 — эксперты Positive Technologies попытались вычислить стартовую цену набора инструментов группировки Silence.

Silence — довольно известная в среде кибербезопасников группировка, использующая в своих атаках программы из набора Sysinternals Suite, а также ряд уникальных самописных инструментов (например, фреймворк Silence). Основная мотивация этой кибергруппировки — финансовая выгода.

В Positive Technologies пришли к выводу, что Silence требуется около $55 000 для организации атак. А средний ущерб от одной успешной атаки, как подчеркнули эксперты, составляет около $288 000.

Таким образом, киберпреступники полностью компенсируют свои затраты уже после первого удачного проникновения в сети какой-либо организации.

Поиск в Проводнике Windows 11 станет быстрее, с меньшим расходом ОЗУ

Microsoft тестирует изменения в «Проводнике» Windows 11, которые могут заметно снизить потребление оперативной памяти — особенно во время поиска файлов и изображений. Компания наконец взялась за оптимизацию поиска, который в ряде сценариев вызывал повышенную нагрузку на систему.

Нововведение появилось в инсайдерской сборке Windows 11 Build 26220.7523 и новее, пока оно доступно только участникам программы Windows Insider.

Суть изменения — «Проводник» научили избавляться от дублирующихся операций индексации. Проще говоря, Windows перестаёт несколько раз подряд индексировать одни и те же файлы и папки, из-за чего раньше система выполняла лишнюю работу.

Как пояснили в Microsoft, оптимизация должна привести к более быстрому поиску, снижению нагрузки на процессор и диск, а также к уменьшению потребления памяти во время файловых операций.

Важно, что у поиска в «Проводнике» нет собственного движка — он работает поверх стандартного Windows Search Indexer. Хотя индексатор считается «умным», на практике он иногда запускал повторную обработку одних и тех же данных. Теперь Windows будет избегать таких ситуаций, что автоматически сократит фоновые задачи, количество операций ввода-вывода и расход ресурсов.

Помимо оптимизации поиска, Microsoft продолжает наводить порядок в контекстном меню «Проводника», которое в Windows 11 давно критикуют за перегруженность.

В тестовых сборках часть пунктов начали убирать в отдельное подменю. Туда переезжают такие действия, как «Сжать в архив», «Копировать путь», «Повернуть вправо/влево» и «Сделать фоном рабочего стола».

Судя по всему, Microsoft хочет оставить в основном меню только самые востребованные действия, а всё второстепенное аккуратно «спрятать» на второй уровень.

Все эти изменения пока находятся на этапе тестирования. Ожидается, что они начнут распространяться на обычных пользователей в конце января или в феврале. Если оптимизация поиска действительно снизит прожорливость «Проводника», это будет одним из самых приятных апдейтов Windows 11 за последнее время.

RSS: Новости на портале Anti-Malware.ru