Архив новостей

IETF рекомендует найти и обезвредить

Группа по стандартизации интернет-технологий (Internet Engineering Task Force, IETF) представила к обсуждению рекомендации по детектированию и нейтрализации бот-агентов в сети.

Документ сформулирован как практическое руководство для интернет-провайдеров и прочих сервисных организаций. В нем оговорена методика, процедуры и средства обнаружения зараженных узлов, уведомления владельцев соответствующих ресурсов и взаимодействия с ними для избавления от потенциальной угрозы. Поскольку наработки в этой области обобщены в рамках технического стандарта, вопросы финансирования и применения санкций к беспечным обитателям Сети здесь не рассматриваются.

В большинстве случаев успешное удаление ботов с зараженного устройства требует специальных инструментов, умений и навыков, которыми не обладает рядовой пользователь. Кроме того, наличие в домашней сети мультимедийных и бытовых интеллектуальных устройств, оснащенных специфическими интерфейсами, может затруднить локализацию источника инфекции.

Тем не менее, рачительный держатель веб-сервиса, вооружившись современными методиками, в состоянии ограничить распространение инфекции в своих сетях и, не нарушая конфиденциальности конечных пользователей, обеспечить эффективное противостояние растущей армии ботнетов.

IETF рекомендует найти и обезвредить

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

CloudSorcerer: новая APT-угроза, нацеленная на российские государственные организации

«Лаборатория Касперского» обнаружила новую APT-угрозу CloudSorcerer, нацеленную на российские государственные организации и использующую облачные службы в качестве командных серверов аналогично APT CloudWizard.

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике