Добавить новость
Добавить компанию
Добавить мероприятие
Лаборатории McAfee обнаружили новые угрозы, обходящие проверку цифровых подписей
13.12.2013 13:25
версия для печати
«Попытки обхода технологии проверки кода на мобильных устройствах и ПК представляют собой серьезную угрозу для механизмов определения достоверности, на которых основывается наша цифровая экосистема, – сказал Винсент Уифер (Vincent Weafer), старший вице-президент McAfee Labs. – Мы должны прикладывать больше усилий, чтобы обеспечить максимальную надежность технологий, поскольку они все активнее используются во всех сферах повседневной жизни» В третьем квартале текущего года также были отмечены случаи использования Bitcoin для противозаконных целей, включая покупку наркотиков, оружия и других нелегальных товаров на таких веб-сайтах как Silk Road. Рост объемов вредоносных программ, основанных на использовании этой валюты, усилил ее популярность. Уифер отметил, что в ходе дальнейшей интеграции этих валют в глобальную финансовую систему, для обеспечения их стабильности и надежности потребуется принятие как мер финансового кредитно-денежного регулирования и надзора, так и мер обеспечения безопасности, которые имеются в распоряжении нашей отрасли. На основании данных McAfee Global Threat Intelligence (GTI) команда специалистов McAfee Labs выявила следующие тенденции на третий квартал 2013 года: • «Подписанное» вредоносное ПО. Объем подобных программ увеличился на 50% до более чем 1,5 млн образцов. McAfee Labs также определила 50 самых популярных сертификатов, используемых для подписи вредоносных программ. Эта угроза ставит под сомнение обоснованность использования цифровых сертификатов для определения достоверности механизмов; • Новые семейства вредоносных программ для мобильных устройств. Исследователи McAfee Labs установили одно совершенно новое семейство вредоносного ПО для Android, Exploit/MasterKey.A, которое позволяет хакерам обходить систему проверки на основе цифровых подписей, которая является базовой для защиты Android. Специалисты McAfee Labs также нашли новый класс вредоносных программ для Android, которые после установки загружают дополнительное зараженное ПО без ведома пользователей; • Новые виртуальные деньги. Использование киберпреступниками новых виртуальных денег как для проведения нелегальных транзакций, так и для отмывания доходов привело к невиданному прежде уровню преступности. Подобные финансовые операции могут проводиться анонимно, что привлекает интерес преступного сообщества и позволяет ему предлагать на рынке запрещенные товары и услуги. McAfee Labs также выявила случаи разработки вредоносного ПО, связанного с Биткойнами, для заражения компьютеров, использования их вычислительных ресурсов и для создания Биткойнов для коммерческих транзакций. Дополнительная информация доступна в отчете «Цифровая «прачечная» по отмыванию денег. Анализ виртуальных валют и их использования в киберпреступности»; • Вредоносное ПО для Android. Практически 700 000 новых образцов вредоносных программ для Android появились в третьем квартале, а количество атак на мобильную операционную систему увеличилось более чем на 30%. Несмотря на то, что Google предпринимает дополнительные меры для обеспечения безопасности, специалисты McAfee Labs считают, что самая популярная мобильная платформа будет и дальше привлекать внимание все большего количества хакеров; • Увеличение объемов спама. В третьем квартале 2013 г. объем спама увеличился на 125%. Исследователи McAfee Labs полагают, что большая часть этого объема приходится на легальные маркетинговые компании, приобретающие списки рассылки из менее надежных источников. Команда специалистов McAfee Labs, включающая 500 исследователей из 30 стран, отслеживает сетевые угрозы в режиме реального времени, определяет уязвимости приложений, анализирует и сопоставляет риски, что позволят оперативно защищать корпоративные ПК и компьютеры частных пользователей. Редактор раздела: Алена Журавлева (info@mskit.ru) Рубрики: Безопасность Ключевые слова: информационная безопасность сетей, информационная безопасность защита, безопасность информационных систем обеспечение безопасности, анализ информационной безопасности, информационная безопасность организации, безопасность, информационная безопасность, сетевая безопасность, системы безопасности, защита персональных данных, персональные данные
наверх
Для того, чтобы вставить ссылку на материал к себе на сайт надо:
|
|||||
А знаете ли Вы что?
MSKIT.RU: последние новости Москвы и Центра11.09.2024 ФАС вновь возьмется за операторов связиз>
11.09.2024 ФАС вновь возьмется за операторов связи 11.09.2024 ФАС вновь возьмется за операторов связи |
||||