Выявлен главный источник кибератак ~ Все и ничего

В приоритетное пользование CNews был предоставлен отчет McAfee об угрозах за первый квартал 2012 года. Согласно полученным данным, самое большое количество вредоносного веб-содержимого в мире размещено в США.

Соединенные Штаты возглавили сразу несколько списков сетевых угроз. Прежде всего в отчетном квартале США намного опередили все другие страны в качестве источника атак с использованием межсайтовых сценариев (XSS), а также стали первой страной по количеству жертв подобных атак. Второе место по этому показателю занимает Тайвань.

По мнению экспертов, задача определения источника атаки не имеет безупречного решения. В большинстве случаев автора и источник атаки за недостатком данных определяют только на основе IP-адресов и базовых географических функций. "Полученная таким образом информация может служить хорошей отправной точкой, но это не более чем отправная точка, – сообщают специалисты McAfee. – географическое положение и IP-адрес не помогают в определении конкретных действующих лиц".

Чаще всего взломанный компьютер используется в качестве прокси для рассылки нежелательных сообщений, расширения бот-сетей и проведения атак типа "отказ в обслуживании". Судя по данным за отчетный квартал, многие из таких компьютеров расположены в США.

Среди сетевых угроз безопасности опять лидируют атаки с использованием службы удаленных вызовов процедур и атаки с внедрением SQL-кода.

По последнему типу (внедрение SQL-кода) США также опередили все прочие государства – как по количеству атак, исходящих из этой страны, так и по количеству объектов атак, находящихся в этой стране.

Почти половина всех новых серверов для управления бот-сетями, обнаруженных с помощью McAfee Global Threat Intelligence, находится в США. При этом жертв бот-сетей больше всего оказалось в Венесуэле, а США занимает второе место (со значительным отставанием).

Источник: http://www.cnews.ru/