CISA опубликовало список топовых вредоносов за 2021 год

CISA опубликовало список топовых вредоносов за 2021 год

CISA опубликовало список топовых вредоносов за 2021 год

Агентство по кибербезопасности и инфраструктуре США (CISA) и Австралийский центр кибербезопасности (ACSC) проанализировали цифровые угрозы, встречавшиеся в 2021 году, и опубликовали список наиболее активных и успешных вредоносных программ.

В поле исследования CISA и ACSC попали программы-вымогатели, руткиты, шпионский софт, трояны, даже вирусы и черви. Эксперты признали, что доминирующим семейством вредоносов в прошлом году стали трояны.

Наиболее яркие представители этого класса хорошо известны всем, кто погружён в тему ИБ: Agent Tesla, AZORult, Formbook, GootLoader, LokiBot, MouseIsland, NanoCore, Qakbot, Remcos, TrickBot и Ursnif. Именно они наделали шума в 2021-м.

Некоторые из подобных вредоносов атакуют организации уже более пяти лет. Благодаря постоянным обновлениям, развитию и появлению множества вариантов эти трояны успешно закрепились на ландшафте киберугроз. Интересно, что Qakbot и Ursnif действуют уже более десяти лет, что подтверждает высокую квалификацию их авторов.

Agent Tesla, AZORult, FormBook, LokiBot, NanoCore, Remcos и Ursnif — эти трояны предназначены для кражи информации жертвы. GootLoader, Qakbot и TrickBot — а эти, как правило, используются для доставки дополнительных пейлоадов. При этом Qakbot и TrickBot также формируют из заражённых устройств ботнеты.

Кроме того, TrickBot иногда «открывает дверь» программе-вымогателю Conti, которая в первой половине 2021 года провела около 450 атак.

CISA и ACSC ещё раз предупреждают всех: авторы вредоносных программ продолжают совершенствовать свои разработки. Существенным фактором в последние годы также стала модель malware-as-a-service — вредонос как услуга.

Жильцы вправе требовать от консьержей неразглашения данных

Первый заместитель председателя комитета Госдумы по строительству и ЖКХ Владимир Кошелев напомнил, что консьержи могут нести ответственность за разглашение информации о жильцах, вплоть до уголовной. Однако это возможно только в том случае, если требование о конфиденциальности прямо закреплено в их должностной инструкции.

Как пояснил депутат в комментарии ТАСС, жители дома могут включить такой пункт в инструкцию консьержа на общем собрании:

«Что касается беспокойства о приватности информации, которой обладает консьерж, то оно решается правилами, закрепленными в должностной инструкции, утвержденной общим собранием. В ней должен быть чётко прописан отдельный пункт о конфиденциальности — запрет на разглашение любой информации о жильцах и их гостях третьим лицам».

Если это требование будет нарушено, консьержа, как напомнил Владимир Кошелев, могут не только уволить, но и привлечь к уголовной ответственности по статье 137 УК РФ («Нарушение неприкосновенности частной жизни»).

Эта статья предусматривает штраф в размере дохода осуждённого за период до полутора лет, либо принудительные работы на срок до двух лет, либо лишение свободы на тот же срок. Если же противоправные действия были совершены с использованием служебного положения, ответственность становится строже.

Недавно по статье 137 УК РФ было передано в суд уголовное дело в отношении жительницы Алтайского края. По версии следствия, она пыталась собрать компрометирующую информацию на своего руководителя, установив диктофон в его служебном кабинете.

RSS: Новости на портале Anti-Malware.ru