Более 20 этичных хакеров объявили войну вредоносным операциям Emotet

Более 20 этичных хакеров объявили войну вредоносным операциям Emotet

Более 20 этичных хакеров объявили войну вредоносным операциям Emotet

Группа, насчитывающая более двадцати исследователей в области кибербезопасности, объявила войну одной из самых опасных на сегодняшний день вредоносных программ — Emotet.

Объединение этичных хакеров получило имя Cryptolaemus, более года специалисты боролись с наиболее активной и опасной кампанией.

Согласно данным, которые Cryptolaemus размещает на своём сайте и в Twitter-аккаунте, исследователям удалось значительно замедлить операции Emotet. Помимо прочего, группа энтузиастов публикует индикаторы компрометации (IOC): IP-адреса командных серверов Emotet, заголовки спамерских писем и хеши заражённых Emotet файлов.

Участники Cryptolaemus надеются, что системные администраторы и исследователи по всему миру смогут использовать опубликованные IOS для создания качественной защиты от этой киберугрозы.

«Лично я просто хочу помочь людям остановить эту вредоносную программу. В ноябре 2017 года Emotet проник в сеть организации, в которой я на тот момент работал. Опыт борьбы с ним поменял мою жизнь и взгляды на киберугрозы», — заявил Джозеф Рузен, один из членов Cryptolaemus.

Подпишитесь на новости

Российской прописки мало: Минцифры готовит требования к доверенному ПО

Отечественное происхождение программы ещё не делает её безопасной. Минцифры разработало проект требований к доверенному российскому ПО: предлагается проверять устойчивость к внешним воздействиям и выполнение дополнительных условий безопасности.

Документ опубликован для общественного обсуждения. Среди предлагаемых требований есть отсутствие известных неустранённых уязвимостей, разработка, хранение исходников и сборка в контролируемой среде на территории России.

Также предусмотрены актуальные сведения о компонентах программы, техническая поддержка в стране и публикация информации об обновлениях.

Отдельное внимание уделено совместимости с российскими браузерами и средствами электронной подписи. Для разных классов продуктов — от операционных систем и СУБД до офисных пакетов и коммуникационных приложений — предусмотрены специальные требования.

Подтверждать соответствие разработчики смогут добровольно через экспертизу. Сведения о её результатах предполагается отражать в реестре российского ПО и перечне программ для собственных нужд.

RSS: Новости на портале Anti-Malware.ru