18+

Артур Скальский

©  BFM.RU

Расследования Мир

3239

07.12.2010, 11:21

Хакеры переходят от криминала к терроризму

Компьютерная преступность переходит от киберкриминального этапа к кибершпионскому и кибертеррористическому. На смену идее массового заражения приходит концепция точечного удара.

Однако это не означает, что персональные компьютеры перестали интересовать сетевых мошенников. К таким выводам пришли аналитики «Лаборатории Касперского» в отчете по информационным угрозам за третий квартал текущего года.

По мнению специалистов антивирусной лаборатории, одним из самых важных и интересных событий третьего квартала 2010 года в мире IT-безопасности стали атаки червя Stuxnet. Напомним, вредоносная программа Win32/Stuxnet, предназначенная для атак на программное обеспечение класса SCADA производства компании Siemens AG — систем управления и контроля, используемых в промышленности, была обнаружена в июле текущего года. Первый случай проникновения Stuxnet на компьютеры с приложениями SCADA, которые обычно не соединены с Интернетом, был выявлен 14 июля в Германии.

Тревога, вызванная появлением червя Stuxnet, была столь сильной, что Департамент национальной безопасности США создал 4 экспертных группы для оценки слабых мест в промышленных системах управления. Бюджет, выделенный на работу экспертов, составил 10 миллионов долларов, а в следующем году его планировали увеличить до 15 миллионов.

Червь Stuxnet до сих пор приковывает внимание экспертов по безопасности из разных стран, и на это есть причины. Одна из них — компоненты червя имели действующие цифровые сертификаты, то есть, вирусописателям удалось где-то «позаимствовать» закрытые ключи электронных цифровых подписей (ЭЦП) известных компаний.

После анализа действий червя эксперты пришли к выводу, что Stuxnet создан специально для промышленного шпионажа и, теоретически, может использоваться для осуществления диверсий. Основная его задача, по данным «Лаборатории Касперского», изменить логику работы контроллеров (Simatic PLC) в частотных преобразователях, которые используются для контроля скорости вращения двигателей. Причем эти контроллеры работают с очень высокоскоростными двигателями, для которых существует небольшое количество применений — например, в центрифугах.

Несмотря на то, что эксперты не сомневаются в целенаправленности создателей Stuxnet, цель атаки до сих пор точно не установлена. Аналитики «Лаборатории Касперского» объясняют этот факт тем, что организации, против которых направлены такие атаки, крайне редко публикуют информацию о нападении, так как это может негативно сказаться на их репутации. А это, в свою очередь, мешает антивирусным компаниям проанализировать поведение вредоносной программы в зараженной системе.

По официальной статистке Siemens, на начало сентября было известно о заражении 15 промышленных систем SCADA по всему миру.

Пользователям ПК не стоит расслабляться

Повышенное внимание к вредоносным программам, направленным на промышленные предприятия, вовсе не означает, что пользователям домашних компьютеров можно забыть об угрозах.

В течение третьего квартала в Kaspersky Security Network (KSN) было зафиксировано более 600 миллионов попыток заражения компьютеров пользователей вредоносными и потенциально нежелательными программами, что на 10% больше, чем в предыдущем квартале. На вредоносные программы пришлось около 535 млн всех обнаруженных объектов.

По данным «Лаборатории Касперского», 83% площадок, используемых для распространения вредоносных программ, находится в 10 странах мира. США, Китай и Россия по-прежнему в тройке «лидеров».

С интернет-ресурсов, расположенных в разных странах, в третьем квартале было совершено более 156 млн атак. Заражение может произойти как по вине самого пользователя, если он кликнет по непроверенной ссылке, так и незаметно для него — с помощью техники drive-by загрузки, основанной на использовании эксплойтов. Причем больше всего попыток заражения компьютеров пользователей вредоносными программами из Интернета было выявлено в России — атакам подверглись 52,8% компьютеров.

Самыми «активными» вредителями по-прежнему остаются всевозможные «троянцы». Второе место занимают черви, среди которых особо «шустрыми» стали Worm.Win32.FlyStudio.cu, Worm.Win32.Mabezat.b, Worm.Win32.VBNA.b и Worm.Win32.Autoit.xl. На третьем месте семейство Trojan-Downloader.

Самым значимым изменением в списке платформ, на которых выполняются обнаруженные в Интернете вредоносные программы, стало появление в нем мобильной ОС Android. Первая в мире вредоносная программа класса Trojan-SMS под названием FakePlayer для смартфонов на базе Android была обнаружена в августе текущего года.

По мнению специалистов «Лаборатории Касперского», в настоящее время мир переживает новый виток развития вирусописательства. На смену идее массового заражения, как это было с червями Klez, Medoom, Sasser, Kido и т.п., приходит концепция точечного удара. При этом значительно повысился уровень вредоносных технологий.

В перспективе на ближайшее время аналитики прогнозируют увеличение количества вирусных инцидентов, связанных с подписанными вредоносными файлами — с украденными цифровыми подписями.

Артур Скальский

©  BFM.RU

Расследования Мир

3239

07.12.2010, 11:21

URL: https://m.babr24.com/?ADE=90179

bytes: 5071 / 5062

Поделиться в соцсетях:

Экслюзив от Бабра в соцсетях:
- Телеграм
- ВКонтакте

Связаться с редакцией Бабра:
[email protected]

Другие статьи и новости в рубрике "Расследования"

Суд снова отложил вынесение приговора экс-премьеру Красноярского края Юрию Лапшину

26 июня Центральный районный суд Красноярска вновь перенес оглашение приговора экс-премьеру Красноярского края Юрию Лапшину.

Источник: Babr24.com.

Расследования

Красноярск

1441

27.06.2024

В Новосибирске независимых депутатов вызвали на допрос в ФСБ

В Новосибирске двух независимых депутатов Городского совета Светлану Каверзину* и Антона Картавина* вызвали на допрос в УФСБ по региону.

В Новосибирск этапировали бывшего сенатора Владимира Лаптева

В новосибирское СИЗО-1 привезли бывшего сенатора от Новосибирской области Владимира Лаптева.

Следователи раскрыли подробности гибели 11-летней девочки на реке Обь в Могочино

После гибели одиннадцатилетней девочки во время купания в Оби следственные органы СУ СКР по Томской области расследуют уголовное дело о причинении ...

СКР по Томской области проводит проверку после нападения на работников «скорой»

Следственные органы СУ СКР по Томской области 25 июня начали проверку информации о нападении на фельдшера и водителя скорой помощи в Верхнекетском ...

В Красноярске экс-замминистра экологии предстанет перед судом по делу о выборе мусорного оператора

Завершено расследование уголовного дела в отношении бывшего заместителя министра экологии и рационального природопользования Красноярского края Игоря ...

Источник: Babr24.com.

Расследования

Красноярск

3248

25.06.2024

Суд отклонил иск о банкротстве бывшего проектировщика метро в Красноярске

Арбитражный суд Красноярского края отклонил иск банка «Открытие» о признании банкротом АО «Красноярск ТИСИЗ», сообщает «Интерфакс».

Источник: Babr24.com.

Расследования

Красноярск

2364

24.06.2024

Суд перенес оглашение приговора экс-премьеру Красноярского края Юрию Лапшину

Центральный районный суд Красноярска перенес оглашение приговора бывшему премьеру края Юрию Лапшину и экс-руководителю краевого транспортного ...

Источник: Babr24.com.

Расследования

Красноярск

2562

24.06.2024

В Канске возбудили дело из-за недоделанной набережной

В Канске руководителя МБУ «Содержание объектов благоустройства и озеленения» подозревают в превышении полномочий.

Источник: Babr24.com.

Расследования

Красноярск

3852

21.06.2024

В Томске суд отправил в колонию-поселение водителя кроссовера, сбившего двух пенсионеров на «зебре»

Ленинский райсуд города Томска признал 59-летнего томича виновным в совершении ДТП, в котором погибла пожилая женщина, а здоровью ее мужа причинен ...

Экс-замдиректора Тункинского нацпарка Марганову продлили срок содержания под стражей

Советский райсуд Улан-Удэ постановил продлить срок содержания под стражей экс-замдиректора Тункинского нацпарка Владимиру Марганову до 21 августа.

Источник: Babr24.com.

Расследования

Бурятия

3610

21.06.2024

Экс-глава Кожевниковского района осуждён за злоупотребление полномочиями

Шегарский райсуд Томской области вынес приговор экс-главе Кожевниковского района, признав его виновным в злоупотреблении должностными полномочиями ...