Ежедневно создаются тысячи вредоносных сайтов, посвящённых COVID-19

Ежедневно создаются тысячи вредоносных сайтов, посвящённых COVID-19

Спонсируемые властями киберпреступники, а также обычные мошенники продолжают эксплуатировать тему нового коронавируса (COVID-19). Удручающую статистику относительно новых вредоносных кампаний предоставили эксперты в области кибербезопасности.

По словам специалистов, за последние недели они обнаружили десятки тысяч злонамеренных сайтов, посвящённых COVID-19.

«Причём тысячи таких доменов создаются каждый день», — уточнили аналитики.

Впоследствии эти ресурсы используются в целом спектре незаконных действий: фишинговых атаках, мошеннических схемах, установке вредоносных программ.

«С февраля мы наблюдаем создание тысячи новых доменов, содержащих ключевые слова "коронавирус", "COVID19", "COVID", "пандемия", "вакцина", "вирус"».

Одним из исследователей, мониторящих эту активность преступников, стал DustyFresh. Его статистику можно найти в Twitter.

Помимо этого, эксперты опубликовали список вредоносных доменов, посвящённых COVID-19 и созданных в период с 14 по 18 марта.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Процессоры Intel, ARM, IBM, AMD уязвимы перед новыми формами атак

Судя по всему, выявленная ранее причина существования атак спекулятивного выполнения (например, Meltdown и Foreshadow) на современные процессоры оказалась не совсем верна. В результате производители CPU выпустили не совсем корректные патчи.

Такой позиции придерживаются специалисты Грацского технического университета и Центра информационной безопасности имени Гельмгольца. Они же рассказали о настоящей, по их мнению, причине появления уязвимостей.

В отчёте (PDF) эксперты привели несколько новых похожих векторов атак, в которых используется ранее незамеченная проблема безопасности. Задействовав эту лазейку в реальной атаке, злоумышленник сможет извлечь конфиденциальные данные.

По словам исследователей, подобные атаки вызваны разыменованием регистров пользовательского пространства в ядре. Это значит, что брешь затрагивает не только выпущенные недавно процессоры Intel, но и CPU от ARM, IBM и AMD.

«Мы выяснили, что описываемые за последнее время проблемы не в полной мере отражали картину. В результате это вылилось в принятие не совсем корректных контрмер», — объясняют специалисты.

Что касается новых форм атак, то исследователи просто усилили знаменитый вектор Foreshadow, который с их помощью теперь может атаковать не только L1-данные. В отчёте демонстрируется такая атака на процессоры Intel.

Причём от эксплуатации бага не убережёт даже рекомендованные производителем настройки.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru