| 0 |
|
«Доктор Веб» опубликовал обзор вирусной активности в сентябре. Главными тенденциями аналитики назвали появление программ-майнеров, написанных на языке JavaScript, использование злоумышленниками «Интернета вещей» для рассылки спама, а также обнаружение опасных уязвимостей в протоколе Bluetooth.
В сентябре несколько средств массовой информации сообщили о том, что киберпреступники стали активно использовать браузеры пользователей для несанкционированного майнинга криптовалют. Наибольшей популярностью у злоумышленников пользуется криптовалюта Monero (XMR). Майнер был написан на языке JavaScript. При заходе на некоторые сайты внедренный в код разметки веб-страниц сценарий JavaScript начинал майнить криптовалюту. По сообщениям пользователей, в этот момент нагрузка на процессор компьютера достигала 100%, и возвращалась к нормальным значениям только после закрытия окна браузера. Трудно сказать, является ли этот инцидент следствием взлома сайтов или добровольного внедрения майнера в код их владельцами.
Вскоре в вирусные базы был добавлен еще один похожий инструмент, получивший наименование Tool.BtcMine.1048. Этот майнер также был написан на JavaScript. Возможно, он был задуман как альтернатива заработку за счет размещения рекламы, однако использовался без явного согласия посетителей сайтов. Кроме того, функция добычи криптовалюты может быть реализована и в плагинах, которые пользователи самостоятельно устанавливают в своих браузерах.
В течение сентября в базу нерекомендуемых и вредоносных сайтов было добавлено 298 тыс. интернет-адресов, что на 8,32% больше, чем в августе.
Что касается мобильной безопасности, в сентябре появилась информация о выявленной группе опасных уязвимостей BlueBorne в реализации протокола Bluetooth. Им подвержены различные устройства, включая Android-смартфоны и планшеты. Эти уязвимости позволяют получить полный контроль над атакуемыми устройствами, выполнять на них произвольный код и похищать конфиденциальную информацию. Помимо этого в прошедшем месяце в каталоге Google Play был обнаружен троянец Android.BankBot.234.origin, предназначенный для кражи сведений о банковских картах.
Стратегія охолодження ЦОД для епохи AI
| 0 |
|
