Вирусный тренд: эксплуатация уязвимостей в платформе Java

1174
Kaspersky Lab Logo

Эксплуатация уязвимостей в операционных системах и приложениях является одним из самых популярных методов киберпреступников на сегодняшний день. С целью повысить вероятность заражения вирусописатели создают и продают наборы эксплойтов — пакеты вредоносных программ, нацеленные сразу на несколько слабых мест в системе. Со временем новые эксплойты добавляются в уже существующие и распространенные наборы, что позволяет киберпреступникам успешно использовать на непропатченных машинах разные по времени обнаружения лазейки в защите системы и экономить свои ресурсы. Подобные наборы продаются на черном рынке по ценам от нескольких сот до тысячи с лишним долларов.

Эксперт «Лаборатории Касперского» Висенте Диаз отмечает, что новой тенденцией на рынке эксплойтов стало активное использование уязвимостей платформы Java. В 2010 году 40% новых эксплойтов, входящих в пятерку наиболее распространенных наборов, были нацелены именно на эту платформу. Только за прошлый год Java-уязвимости поднялись на третье место по частоте использования в пакетах вредоносных программ, уступая приложениям Internet Explorer и Adobe Reader. По информации Microsoft Malware Protection Center, 2010 год стал рекордным по количеству попыток эксплуатации уязвимостей в Java.

В первой половине 2011 года этот тренд сохранился. Первые два набора из пятерки самых распространенных пакетов эксплойтов за 2011- BlackHole, NeoSploit, Phoenix, Incoginto и Eleonore — практически наполовину состоят из вредоносных программ для Java. Платформа Java популярна среди вирусописателей, потому что представляет собой наиболее легкий способ обойти защиту операционной системы.

«Киберпреступники придают огромное значение возврату вложенных средств: они прилагают ровно столько усилий, сколько нужно, чтобы оставаться на шаг впереди механизмов защиты. А эффективность всей системы безопасности, как известно, определяется ее самым слабым элементом, которым в данном случае является Java», - резюмирует Висенте Диаз, ведущий антивирусный эксперт «Лаборатории Касперского».

29 июля 2011

09:45

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Лишь 18% потенциальных покупателей iPhone 8 согласны заплатить более $1000 за новинку: Аналитики отмечают, что провал Galaxy Note7 не отразился на репутации компании5

Фото дня: смартфон Samsung Galaxy Note8 бок о бок с макетом Apple iPhone 8: Анонс Apple iPhone 8 ожидается осенью3

Радиатор Thermaltake Pacific RL360 Plus RGB для систем жидкостного охлаждения украшен полноцветной подсветкой: Цену изделия источник не называет

Samsung не планирует отказываться от линейки Galaxy Note, рассчитывая продать более 11 млн смартфонов Galaxy Note8: Продажи Galaxy Note 5 составили 11 млн копий

Смартфон iPhone 8 получит 3 ГБ ОЗУ и 64, 256 или 512 ГБ флэш-памяти : Флэш-память объемом 64 и 256 ГБ будет поставляться компаниями Sandisk и Toshiba7

По оценке IC Insights, в этом году капитальные вложения в полупроводниковое производство вырастут не меньше, чем на 20%: Лидером отрасли по капвложениям является Samsung1

Samsung подтвердила факт разработки конкурента Apple HomePod и Amazon Echo: «Возможно, мы анонсируем колонку в ближайшее время, — отметил Донджин Кох. — Я уже принимаю участие в ее разработке»6

Анонс смартфона Google Pixel 2, оснащенного SoC Snapdragon 836, запланирован на 5 октября: Snapdragon 836 будет отличаться от Snapdragon 835 повышенной частотой работы ядер3

Массив AccelStor NeoSapphire H710 включает 48 твердотельных накопителей: К областям применения NeoSapphire H710 производитель относит облачные и суперкомпьютерные вычисления3

Поставки смартфонов Xiaomi в третьем квартале 2017 могут достигнуть 30 млн единиц: Активный выпуск новых моделей смартфонов позволит Xiaomi в третьем квартале отгрузить от 25 до 30 млн мобильных устройств

Система воздушного охлаждения Arctic Freezer 33 Penta оценена производителем в 46 евро: Через основание Freezer 33 Penta проходят четыре медные тепловые трубки

Поставки настольных ПК HP за год сократились на 3%: Компания HP опубликовала отчет за третий квартал 2017 финансового года

Представлен смартфон YotaPhone 3 стоимостью 21 500 руб.: Объем оперативной памяти составляет 4 ГБ, флэш-памяти может быть 64 или 128 ГБ10

Мобильные операторы сообщают, что анонс iPhone 8 состоится 12 сентября: Apple должна подтвердить дату проведения пресс-конференции в ближайшие дни11

Смартфон Lamborghini Alpha-One оценен в $2450 : Lamborghini Alpha-One оснащен усилителем и ЦАП, а также двумя громкоговорителями и поддержкой Dolby Atmos6

Представлена камера Nikon D850: Рекомендованная производителем цена новинки примерно равна $330024

Опубликовано изображение, на котором сравниваются Xiaomi Mi Mix, Xiaomi Mi Mix 2 и Samsung Galaxy S8: Анонс Xiaomi Mi Mix 2 может состояться в сентябре3

Беспроводная гарнитура Meizu EP52 оценена в $45: Гарнитура защищена от попадания влаги в соответствии с требованиями класса IPX5

Надписи на клавишах клавиатуры Cherry MX Board 5.0 выполнены эксклюзивным шрифтом: Цена новинки — 159 евро6

Предыдущие владельцы Galaxy Note7 могут сэкономить при покупке Note8 до $425: Акция ограничена онлайновым магазином Samsung в США20

Описание умного браслета Samsung Gear Fit2 Pro замечено на сайте производителя: О цене официальной информации пока нет

1318

iXBT TV

  • Обзор изогнутого монитора Samsung C24FG70FQI с поддержкой AMD FreeSync и частоты 144 Гц

  • Электро-Maybach, топовая Nokia и действительно оригинальный смартфон

  • Обзор видеоускорителя AMD Radeon RX Vega 64

  • Обзор легкой, компактной и дешевой мясорубки Kitfort KT-2101 Carnivora

  • Обзор беззеркальной фотокамеры Fujifilm X-T20

  • Обзор кинотеатрального DLP-проектора BenQ W11000 с эмуляцией разрешения 4К

  • AMD Ryzen Threadripper 1920Х и 1950X — тестирование 12-ядерного и 16-ядерного процессоров

  • Обзор мини-ПК ECS Liva Z на базе процессора Apollo Lake

  • Самый лучший процессор, неудачи Microsoft, гибкие наушники Samsung

  • Обзор цветного МФУ Xerox VersaLink C405 для малых и средних офисов

  • Обзор умного чайника Redmond SkyKettle RK-G200S с подсветкой и нагревом воды до нужной температуры

  • Конфигурируем мини-ПК: изучаем влияние памяти и накопителя на быстродействие системы

1212

Календарь

июль
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать