29.09.2015  Экспертиза, Безопасность, Сети и телекоммуникации

Новость хорошая: значительного всплеска киберпреступности в последнее время не произошло. Новость плохая: большая часть атак и мошенничества остается незамеченной. Те, кто находится на темной стороне, сохраняют определенное преимущество над теми, кто защищает корпоративные и государственные ресурсы от кибернападений. Тем не менее появляются и определенные поводы для оптимизма, пусть и осторожного. Вредоносное ПО Основным классом вредоносного ПО оставались бот-­сети, которые объединяют зараженные компьютеры в единую инфраструктуру с общим центром управления. Эти средства используются для различных целей: внедрения вредоносного ПО в корпоративные сети, рассылки спама, проведения DDoS­атак. В результате на деятельность, «традиционную» для вредоносного ПО, приходится относительно немного инцидентов (рис. 1). Стоит отметить, что с бот-­сетями ведется активная борьба, причём небезуспешная. Целый ряд таких сетей, особенно из числа наиболее крупных, объединивших свыше миллиона зараженных ПК, был деактивирован в ходе операций, которые проводились с участием правоохранительных органов разных стран в предшествующие годы. Сказываются и конкурентные войны между злоумышленниками, зачастую приводящие к тому, что одна сеть содержит средства, уничтожающие сети, принадлежащие враждебным группировкам киберпреступников. В результате по итогам 2014 года самая крупная из выявленных бот­-сетей насчитывала не более 770 тыс. зараженных узлов. Данная ситуация привела к определенным ... читать далее.