Подрыв операций ботнета Trickbot — часть плана по защите выборов в США

Подрыв операций ботнета Trickbot — часть плана по защите выборов в США

Подрыв операций ботнета Trickbot — часть плана по защите выборов в США

Как оказалось, инициатором недавних попыток нарушить функционирование ботнета Trickbot является Киберкомандование США. По словам представителей американских властей, военные не стремились совсем пресечь деятельность вредоносной сети, они лишь хотели заставить ботоводов заниматься восстановительными работами вместо проведения атак накануне выборов в США.

Ботнет Trickbot известен специалистам по кибербезопасности с середины 2016 года. За истекший период лежащий в его основе банковский троян успел заразить как минимум 1 млн Windows-машин по всему миру. Зловред распространяется в основном через вредоносные вложения в спам и постоянно развивается, обрастая новыми модулями. Он время от времени расширяет список банков-мишеней, а также пробовал воровать данные кошельков с криптовалютой, научился блокировать экран и даже рассылать спам.

Как стало известно репортеру The Washington Post, операция Киберкомандования США против ботнета Trickbot была проведена в рамках общей кампании по защите грядущих президентских выборов от враждебного вмешательства. Американские власти опасаются, что операторы огромного ботнета начнут распространять с его помощью более серьезную угрозу — программу-вымогатель, шифрующую файлы и способную приостановить регистрацию избирателей, затормозив таким образом процесс голосования онлайн.

Напомним, три недели назад на зараженные Trickbot компьютеры было разослано обновление, нарушившее связь с командными серверами злоумышленников. Ботоводы быстро отреагировали на вторжение хакеров и приняли меры по восстановлению нормальной работы сети. Первого октября аналогичная атака на ботнет повторилась, однако, по свидетельству наблюдателей, Trickbot вновь быстро оправился от удара. 

Тем не менее американские власти надеются, что попытки снижения потенциальной интернет-угрозы дадут желаемый эффект. «По миру победно шествуют шифровальщики, и нынешняя операция была направлена против одной из самых больших и активных угроз», — заявил The Washington Post официальный представитель госорганов США. С его слов, предпринятая диверсия создала лишь временные трудности для операторов Trickbot, однако любое усилие в этом направлении следует только приветствовать.

39% компаний в России обходятся без динамической ИТ-инфраструктуры

Почти четыре из десяти российских компаний до сих пор не используют динамическую ИТ-инфраструктуру. Об этом свидетельствуют результаты опроса зрителей эфира AM Live, где эксперты обсуждали развитие динамических систем и переход бизнеса к более гибким моделям.

По данным опроса, 39% компаний вообще не применяют динамическую инфраструктуру. Как отметил архитектор UserGate Михаил Кадер, цифра выглядит неожиданной на фоне активных разговоров о цифровой трансформации.

Впрочем, генеральный директор «Флант» Александр Титов считает, что противоречия здесь нет. В эфире в основном говорили о компаниях, создающих собственные цифровые продукты. У многих организаций иная специализация, поэтому они могут обходиться без динамической модели. Хотя, по его мнению, даже такие компании могли бы использовать её для экономии ресурсов и оптимизации мощностей.

Руководитель продуктового департамента Скала^р Группы Rubytech Роман Бычков добавил, что такие результаты показывают масштаб потенциального рынка — поле для развития решений в этой сфере по-прежнему широкое.

В то же время директор департамента продуктового развития гибридных и частных облаков Cloud.ru Руслан Иванов обратил внимание на другую сторону статистики: большинство участников понимают, что такое динамическая инфраструктура и как она работает. А значит, интерес к теме есть, и обсуждение идёт не в пустоту.

Эксперты сошлись во мнении, что динамическая модель помогает снижать операционные издержки и эффективнее использовать вычислительные ресурсы. Однако переход к ней даётся не всем легко. В другом вопросе опроса 67% респондентов назвали главным препятствием сложности интеграции с существующими системами, а 51% — риски сбоев при миграции.

Коммерческий директор ITKey Вячеслав Самарин отметил, что вендоры сегодня предлагают сопровождение и поддержку при переходе, стараясь сделать миграцию максимально безболезненной.

В целом участники эфира согласились: динамическая инфраструктура перестала быть инструментом только для ИТ-лидеров. Сегодня она может быть полезна компаниям самых разных отраслей — от ретейла до промышленности.

RSS: Новости на портале Anti-Malware.ru