Архив новостей

IETF рекомендует найти и обезвредить

Группа по стандартизации интернет-технологий (Internet Engineering Task Force, IETF) представила к обсуждению рекомендации по детектированию и нейтрализации бот-агентов в сети.

Документ сформулирован как практическое руководство для интернет-провайдеров и прочих сервисных организаций. В нем оговорена методика, процедуры и средства обнаружения зараженных узлов, уведомления владельцев соответствующих ресурсов и взаимодействия с ними для избавления от потенциальной угрозы. Поскольку наработки в этой области обобщены в рамках технического стандарта, вопросы финансирования и применения санкций к беспечным обитателям Сети здесь не рассматриваются.

В большинстве случаев успешное удаление ботов с зараженного устройства требует специальных инструментов, умений и навыков, которыми не обладает рядовой пользователь. Кроме того, наличие в домашней сети мультимедийных и бытовых интеллектуальных устройств, оснащенных специфическими интерфейсами, может затруднить локализацию источника инфекции.

Тем не менее, рачительный держатель веб-сервиса, вооружившись современными методиками, в состоянии ограничить распространение инфекции в своих сетях и, не нарушая конфиденциальности конечных пользователей, обеспечить эффективное противостояние растущей армии ботнетов.

IETF рекомендует найти и обезвредить

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

Операция Триангуляция: ранее неизвестная целевая атака на iOS-устройства

В процессе мониторинга собственной корпоративной Wi-Fi сети, мы обнаружили подозрительную активность нескольких iOS-устройств. В результате анализа были обнаружены следы ранее неизвестной вредоносной программы.

Не только стилер: бэкдор Gopuram распространялся посредством атаки на цепочку поставок 3CX

В ходе изучения атаки 3CX на одном из компьютеров мы обнаружили файл guard64.dll. Библиотека с таким же именем использовалась в недавних развертываниях бэкдора, который мы назвали Gopuram и отслеживаем с 2020 года.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике