Архив новостей

IETF рекомендует найти и обезвредить

Группа по стандартизации интернет-технологий (Internet Engineering Task Force, IETF) представила к обсуждению рекомендации по детектированию и нейтрализации бот-агентов в сети.

Документ сформулирован как практическое руководство для интернет-провайдеров и прочих сервисных организаций. В нем оговорена методика, процедуры и средства обнаружения зараженных узлов, уведомления владельцев соответствующих ресурсов и взаимодействия с ними для избавления от потенциальной угрозы. Поскольку наработки в этой области обобщены в рамках технического стандарта, вопросы финансирования и применения санкций к беспечным обитателям Сети здесь не рассматриваются.

В большинстве случаев успешное удаление ботов с зараженного устройства требует специальных инструментов, умений и навыков, которыми не обладает рядовой пользователь. Кроме того, наличие в домашней сети мультимедийных и бытовых интеллектуальных устройств, оснащенных специфическими интерфейсами, может затруднить локализацию источника инфекции.

Тем не менее, рачительный держатель веб-сервиса, вооружившись современными методиками, в состоянии ограничить распространение инфекции в своих сетях и, не нарушая конфиденциальности конечных пользователей, обеспечить эффективное противостояние растущей армии ботнетов.

IETF рекомендует найти и обезвредить

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

MosaicRegressor: угроза в недрах UEFI

Мы обнаружили скомпрометированный образ прошивки UEFI, содержащий вредоносный имплант для установки дополнительного вредоносного ПО на компьютеры жертв. Насколько мы знаем, это второй общеизвестный случай обнаружения активного заражения в прошивке UEFI.

Microcin снова в деле

В феврале 2020 года мы обнаружили троянца на ПК дипломатической организации. Мы с высокой степенью уверенности приписываем эту кампанию группе SixLittleMonkeys (также известной как Microcin).

Эксплойты нулевого дня в операции WizardOpium

Еще в октябре 2019 года мы обнаружили классическую атаку типа watering hole на сайт, публикующий новости Северной Кореи. Злоумышленники использовали цепочку уязвимостей нулевого дня в Google Chrome и Microsoft Windows.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике