Масштабы кибершпионажа

Опубликовано: 19 августа 2012 г., воскресенье

Начиная с февраля 2011 года члены Dell SecureWorks Counter Threat Unit(TM) (CTU) были привлечены в проект по раскрытию и отслеживанию всевозможных элементов, того, что называют "Усовершенствованной постоянной угрозой" (англ. Advanced Persistent Threat -APT). Этот термин, обычно используется для обозначения действий по кибершпионажу, осуществляемых против правительств, активистов и промышленности. «Элементами» могут быть все, что служит точкой информации - вредоносные программы, домены командования и управления (C2), хост-имена, IP-адреса, эксплойты, цели, инструменты, тактики и так далее. Хотя этот проект не является (и, вероятно, никогда не будет) полная исследователи CTU узнали многое о направлениях и масштабах этой распространения угрозы. 

chase.apt.14 Недавно был опубликован каталог программ, созданных для кибершпионажа, и перечень доменов, использованных во время этих кампаний. Список содержит около 200 наименований вредоносных объектов и более 1100 доменных имен.

В статистике не учтено количество поддоменов и динамических DNS-записей. Если принять во внимание эти данные, то можно утверждать, что для шпионажа было зарегистрировано более 20 тысяч адресов. Каждый из них использовался для контроля и управления отдельными сегментами ботнетов.

Составлением каталога занимался директор по исследованиям вредоносного программного обеспечения американской компании Dell Secure Works Джо Стюарт. Он начал работу в феврале 2011, а закончил только в конце июля 2012.

Это первый опыт создания подобных списков. По мнению исследователей, он поможет создать единую базу кибероружия и позволит выработать методы защиты от шпионажа в Интернете.

Источник: secureworks.com, nic.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Норвегия открыто обвинила КНР в кибершпионаже

Генерал–лейтенант Мортен Хага Лунд, глава военной разведки Норвегии, сообщил о том, что китайские кибершпионы похитили оборонные секреты страны. подробнее »

Intel IoT Platform позволяет реализовывать искусственный интеллект

Intel объявила о новой эталонной архитектуре Intel IoT Platform и о новых аппаратных и программных продуктах в рамках концепции по созданию одного из самых полных предложений на рынке интернета вещей. дальше »

Хакер уволил Марка Цукерберга из Facebook при помощи бага

Непальский хакер Сачин Такури обнаружил в социальной сети Facebook любопытный баг, позволяющий «уволить» практически любого человека. дальше »

Sky выпустят 4К–приставку

На рынок выходит одна из наиболее ожидаемых новинок панъевропейского спутникового оператора Sky, обслуживающего более 10,4 млн абонентов на территории Великобритании и Ирландии, Германии и Австрии, а также Италии. дальше »

Google Play приходит на телевизоры LG Smart TV

Начиная с ноября, владельцы телевизоров LG Smart TV в более чем 100 странах смогут получить доступ к сервису Google Play Movies & TV. дальше »

Университет Карнеги – Меллон ответил на обвинения Tor

В США продолжает разгораться скандал вокруг взаимоотношений анонимной сети Tor, исследовательского Университета Карнеги – Меллон (CMU) и ФБР. дальше »

Gigaclear запустила сверхбыструю сеть 5G в Великобритании

Компания Gigaclear запустила первую в Великобритании экспериментальную сверхскоростную широкополоснуюй сеть пятого поколения для домовладельцев и бизнеса. дальше »

Социальная сеть Google+ получила новый дизайн с акцентом на мобильность

Компания Google существенно переработала дизайн социальной сети Google+, сделав акцент на разделах «Коллекции» и «Сообщества» (“mobile first”). дальше »

Хакеры внедряют вирусы в видео

Рекламные баннеры уже не первый год являются основными источниками проникновения вирусов на устройство. дальше »

США требуют арестовать активы компаний Vimpelcom и МТС

Власти США направили Ирландии, Люксембургу, Бельгии, Швеции и Швейцарии запрос об аресте активов компаний Vimpelcom, МТС и TeliaSonera на $1 млрд. дальше »

Vision247 запускает в Великобритании приложение VisionTV

Специализирующийся на вещании Vision247 запустил в Великобритании приложение VisionTV, доступноe для устройств iOS и Android. дальше »