Аналитики: Россия - поставщик 70% самых популярных эксплойтов
Читайте также:
Американская исследовательская группа по информационной безопасности SERT опубликовала отчет о кибер-угрозах за 4 квартал 2012 г., в котором главный фокус сосредоточен на эксплойтах (программное обеспечение, использующее уязвимости вычислительной системы для атаки на нее). Данные отчета основаны на анализе 26 наборов эксплойтов, которые чаще всего используются для атак на системы.
В SERT пришли к выводу, что около 70% из них были выпущены или разработаны в России. В Топ-3 поставщиков эксплойтов исследователи также включили Китай и Бразилию, которые, впрочем, следуют за Россией с большим отставанием. Происхождение в этих странах имеют около 7,7% и около 4% рассмотренных SERT эксплойтов соответственно.
Среди других интересных находок ИБ-аналитиков тот факт, что 58% уязвимостей, на которые ориентированы эксплойты, были выявлены более двух лет назад. Среди исследованного ПО для кибер-атак были найдены программы, использующие уязвимости, датируемые 2004 г. Такой процент использующихся старых уязвимостей подтверждает вывод SERT о том, что число новых обнаруженных уязвимостей сократилось с 2010 г.
По данным отчета, наиболее часто используемым эксплойтом является Black Hole версии 2.0, атакующий уязвимости в популярных приложениях Adobe Reader, Flash и Java. Порядка 18% всех образцов вредоносного ПО напрямую относятся к этому эксплойту, говорят аналитики. Наибольшее же число уязвимостей – порядка 9% всех известных - способен использовать для атаки на систему эксплойт Phoenix версии 3.1, сказано в исследовании.
Наиболее распространенные эксплойты и процент известных уязвимостей, которые они используют (SERT)
В SERT также обнаружили, что в 4 квартале 2012 г. сократилось число DDoS-атак, но вместе с тем увеличилось число инцидентов, связанных с веб-приложениями. По мнению аналитиков, это свидетельствует о том, что злоумышленники перемещают свое внимание на атаки на конечных пользователей, используя техники социальной инженерии.
Эксперты в области ИБ по-разному восприняли результаты исследования SERT. Так, в «Лаборатории Касперского» в целом согласны с данными о числе распространенных эксплойтов, имеющих российское происхождение, а также с рядом других показателей. В Symantec говорят, что специалистам компании известно, что многие эксплойты – из России, однако точное их число подтвердить затруднились.
В компании Group-IB, занимающейся расследованием преступлений в области ИБ, скептически оценивают результаты, полученные аналитиками SERT по количеству созданных в России эксплойтов.
«Действительно, существует много вредоносных программ, которые, как считается, написаны российскими вирусописателями. Однако, на наш взгляд, крайне затруднительно со стопроцентной уверенностью назвать «страну-производителя» той или иной вредоносной программы, - заявил CNews Сергей Никитин, замруководителя компьютерной криминалистики и исследования вредоносного кода Group-IB, - Поэтому в первую очередь хотелось бы ознакомиться с методологией самого исследования».
Например, исследователи из SERT могли попытаться установить «национальность» вирусописателя, анализируя комментарии к вредоносному коду или названия исполняемых функций, предполагает Никитин. «Но дело в том, что «эксплойт киты» можно собирать из элементов, написанных злоумышленниками в разных концах света, в том числе и в России. При этом одна и та же часть кода может использоваться в разных «эксплойт паках». Все это, конечно, не дает возможности с полной уверенностью утверждать, что вредоносная программа создана, например, именно в России», - говорит он.
Если же специалисты SERT сделали акцент на анализе внутреннего рынка киберпреступности, где можно заказать или приобрести готовую вредоносную программу, и пытались выявить «национальность» тех, кто продает «эксплойт паки», то изучение объявлений о продаже уже можно рассматривать как более точное подтверждение происхождения «китов», считает представитель Group-BI. Однако и здесь, по его мнению, может иметь место перепродажа «эксплойт паков» лицами, не являющимися их создателями.
В самой SERT на момент публикации материала не уточнили, каким образом определялась «национальность» исследованных ими эксплойтов.
Источник: http://safe.cnews.ru/news/top/index.shtml?2013/01/24/516582
|
Читайте также:Американская исследовательская группа по информационной безопасности SERT опубликовала отчет о кибер-угрозах за 4 квартал 2012 г., в котором главный фокус сосредоточен на эксплойтах |
РэдЛайн, создание сайта, заказать сайт, разработка сайтов, реклама в Интернете, продвижение, маркетинговые исследования, дизайн студия, веб дизайн, раскрутка сайта, создать сайт компании, сделать сайт, создание сайтов, изготовление сайта, обслуживание сайтов, изготовление сайтов, заказать интернет сайт, создать сайт, изготовить сайт, разработка сайта, web студия, создание веб сайта, поддержка сайта, сайт на заказ, сопровождение сайта, дизайн сайта, сайт под ключ, заказ сайта, реклама сайта, хостинг, регистрация доменов, хабаровск, краснодар, москва, комсомольск |
Дайджест новых статей по интернет-маркетингу на ваш email
Новые статьи и публикации
- 2024-11-26 » Капитан грузового судна, или Как начать использовать Docker в своих проектах
- 2024-11-26 » Обеспечение безопасности ваших веб-приложений с помощью PHP OOP и PDO
- 2024-11-22 » Ошибки в Яндекс Вебмастере: как найти и исправить
- 2024-11-22 » Ошибки в Яндекс Вебмастере: как найти и исправить
- 2024-11-15 » Перенос сайта на WordPress с одного домена на другой
- 2024-11-08 » OSPanel 6: быстрый старт
- 2024-11-08 » Как установить PhpMyAdmin в Open Server Panel
- 2024-09-30 » Как быстро запустить Laravel на Windows
- 2024-09-25 » Next.js
- 2024-09-05 » OpenAI рассказал, как запретить ChatGPT использовать содержимое сайта для обучения
- 2024-08-28 » Чек-лист: как увеличить конверсию интернет-магазина на примере спортпита
- 2024-08-01 » WebSocket
- 2024-07-26 » Интеграция с Яндекс Еда
- 2024-07-26 » Интеграция с Эквайринг
- 2024-07-26 » Интеграция с СДЕК
- 2024-07-26 » Интеграция с Битрикс-24
- 2024-07-26 » Интеграция с Travelline
- 2024-07-26 » Интеграция с Iiko
- 2024-07-26 » Интеграция с Delivery Club
- 2024-07-26 » Интеграция с CRM
- 2024-07-26 » Интеграция с 1C-Бухгалтерия
- 2024-07-24 » Что такое сторителлинг: техники и примеры
- 2024-07-17 » Ошибка 404: что это такое и как ее использовать для бизнеса
- 2024-07-03 » Размещайте прайс-листы на FarPost.ru и продавайте товары быстро и выгодно
- 2024-07-01 » Профилирование кода в PHP
- 2024-06-28 » Изучаем ABC/XYZ-анализ: что это такое и какие решения с помощью него принимают
- 2024-06-17 » Зачем вам знать потребности клиента
- 2024-06-11 » Что нового в работе Яндекс Метрики: полный обзор обновления
- 2024-06-11 » Поведенческие факторы ранжирования в Яндексе
- 2024-06-11 » Скорость загрузки сайта: почему это важно и как влияет на ранжирование
Все мы сидим в сточной канаве, но некоторые при этом смотрят на звезды Уайльд Оскар - (1854-1900) - английский писатель |
Мы создаем сайты, которые работают! Профессионально обслуживаем и продвигаем их !
Как мы работаем
Заявка
Позвоните или оставьте заявку на сайте.
Консультация
Обсуждаем что именно Вам нужно и помогаем определить как это лучше сделать!
Договор
Заключаем договор на оказание услуг, в котором прописаны условия и обязанности обеих сторон.
Выполнение работ
Непосредственно оказание требующихся услуг и работ по вашему заданию.
Поддержка
Сдача выполненых работ, последующие корректировки и поддержка при необходимости.
Мы создаем практически любые сайты от продающих страниц до сложных, высоконагруженных и нестандартных веб приложений! Наши сайты это надежные маркетинговые инструменты для успеха Вашего бизнеса и увеличения вашей прибыли! Мы делаем красивые и максимально эффектные сайты по доступным ценам уже много лет!
Комплексный подход это не просто продвижение сайта, это целый комплекс мероприятий, который определяется целями и задачами поставленными перед сайтом и организацией, которая за этим стоит. Время однобоких методов в продвижении сайтов уже прошло, конкуренция слишком высока, чтобы была возможность расслабиться и получать \ удерживать клиентов из Интернета, просто сделав сайт и не занимаясь им...
Мы оказываем полный комплекс услуг по сопровождению сайта: информационному и техническому обслуживанию и развитию Интернет сайтов.
Контекстная реклама - это эффективный инструмент в интернет маркетинге, целью которого является увеличение продаж. Главный плюс контекстной рекламы заключается в том, что она работает избирательно.