Архив

Ни часа без зомби

Новый онлайн-ресурс компании CipherTrust — ZombieMeter — каждый час подсчитывает количество новых зомби-компьютеров, появляющихся в разных странах мира. В мае в мире ежедневно фиксировалось в среднем 172009 новых зомби, 26% из них пришлось на страны Евросоюза.

Как правило, зомби имеют широкополосный доступ в Интернет и при этом лишены брандмауэров и защиты от вирусов. Они заражены вирусами или червями и без ведома хозяев используются злоумышленниками для рассылки спама, фишинг-писем и проведения DoS-атак.

Пополнение в армии зомби проявляется в разных странах мира, поскольку машины могут быть инфицированы в любой стране. Лидируют в списке «зомбированных» стран США (около 20% всех майских «новобранцев») и Китай (15%). Для Китая полученная цифра несколько меньше данных за конец марта — апрель, когда в этой стране было зафиксировано 20% из ежедневных 157000 новых зомби-машин.

По данным CipherTrust, в течение трех недель мая около 26% новых зомби-машин было выявлено в 25 странах Евросоюза, в том числе 6% в Германии, 5% во Франции и 3% в Великобритании. Так что по этому показателю объединенная Европа Америку обогнала.

Получить информацию о текущей активности новых зомби-машин в разных странах мира теперь может любой пользователь благодаря ZombieMeter — новому онлайн-ресурсу компании CipherTrust. На сайте CipherTrust размещена интерактивная карта мира. Кликнув на «зомби-очаг» на карте, посетитель получает информацию о том, сколько новых уникальных зомби-машин в настоящее время активны на территории конкретного государства. Информация обновляется каждый час.

Данные ZombieMeter получает в результате мониторинга почты более чем 10 миллионов корпоративных пользователей (клиентами CipherTrust являются более 1500 компаний в разных странах мира, использующих IronMail — аппаратное обеспечение, созданное CipherTrust для защиты от спама и других угроз электронной почты).

Источник: BUSINESS WIRE

Ни часа без зомби

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике