Кибершпионаж

sectoid · 19 фев 2013

Мировая киберугроза раскрыта экспертами Лаборатории Касперского. Речь идёт о целевой атаке, а точнее обширной сети кибершпионажа против дипломатических и государственных структур, НИИ, промышленных компаний и военных ведомств разных стран.

Этому событию предшествовало расследование Red October, которое началось в октябре 2012 года, когда по просьбе одного из партнеров лаборатория провела анализ атаки и вредоносных модулей на тот момент еще неизвестного вредоносного кода. Это помогло определить истинные размеры кампании, которая, как оказалось, охватывала около 20 стран мира.

Анализ атаки позволил систематизировать имеющиеся знания, собрать недостающую информацию и объединить существующие и новые экземпляры вредоносных файлов под одним именем.

На сегодняшний день эксплойты являются наиболее распространенным способом проникновения зловредного кода на компьютер пользователя. Они применяются как в целевых атаках, таких как Red October, так и в массовых заражениях через связки эксплойтов, например Blackhole.

Для надежной защиты пользователя производители продуктов endpoint security должны уделять особое внимание борьбе с этим типом угроз. Традиционных сигнатурных способов недостаточно, поскольку они способны блокировать лишь известные эксплойты. Поэтому наиболее эффективным способом защиты являются технологии, основанные на поведенческом анализе.

При этом необходимо учитывать, что не существует одной (единой) технологии, способной защитить пользователя от всех типов угроз.
Нажмите, чтобы раскрыть...

такие дела

полная статья

Войти или зарегистрироваться

Кибершпионаж

sectoid покусал Некру

Войти или зарегистрироваться

Кибершпионаж

sectoid покусал Некру

Быстрый поиск