Польза / Информация | весь раздел
Киберпреступники используют новые методы DDoS-атак
Компания ESET, международный эксперт в области информационной безопасности, обнаружила вредоносное приложение под названием «Updates for Android», используемое для запуска DDoS-атаки. Ее целью стал официальный веб-сайт ESET. Об этом ЦДИ сообщили в пресс-службе компании.
Фото из открытых источников
Данное приложение было загружено в Play Market в сентябре 2019 года. При этом в первой версии отсутствовала функция загрузки JavaScript , необходимая для DDoS-атаки, и появилась позднее вместе с обновлением.
Оно позиционировалось как новостной ресурс и продвигалось через веб-сайт i-Updater.Com. Действия преступников оказались довольно эффективными: к моменту атаки программа была загружена 50 000 раз.
В «Updates for Android» действительно появлялись новости. Это было необходимо, чтобы избежать подозрений. Тем не менее, основная задача приложения состояла в получении команд c заранее определенного веб-сайта, который выполнял функции C&C-сервера. Каждые 150 минут проводилась проверка связи и передача идентификатора устройства. Это было необходимо для установления контроля над каждым из них.
В результате программа могла отображать в браузере рекламу, скрывать свою иконку (маскироваться), выполнять JavaScript код. Именно последняя функция и была использована для атаки на веб-сайт ESET.
Благодаря обнаружению данного вредоноса удалось усовершенствовать методы защиты от DDoS. Некоторые из них уже применяются в рамках деятельности App Defense Alliance для защиты Android-приложений.
Ранее ЦДИ рассказывал, что киберпреступники стали всё чаще атаковать россиян.
Афиша
-
В кино
-
В клубах
-
Еще
Кошелек
-
Цены на бензин
АЗС 92 95 ДТ Нерос 39.50 42.00 42.50 ТНК 40.20 42.60 43.50 BP улица Инженерная 40.39 42.79 43.69 Circle K 40.75 43.75 44.95 Несте 40.99 43.99 44.69 Газпромнефть 41.20 44.10 44.30
подробнее -
Курсы валют
-
Акции