خبراء infobezopasnosti IBM يحذر من الأمن
تصفح لا أكثر.

في النصف الأول من هذا العام وجدت أكثر من مآثر
2008 بأكمله الضارة ويختبئ الآن تماما
مواقع موثوق بها ، ويمكن الوثوق بها أكثر من أي شخص ، وحتى المواقع التي هي معروفة
وتحظى بشعبية كبيرة لسنوات عديدة. آي بي إم اليوم (27
سوف أغسطس) نشر تقريرها X - القوة ، على الوضع مع المعلومات
الأمن في العالم في النصف الأول من عام 2009 ، كما يقول الخبراء لم يسبق له مثيل
زيادة في عدد كبير من الروابط الخبيثة الجديدة خلال هذه الفترة -- 508 ٪.
هذه المشكلة لم تعد محصورة في المجالات الخبيثة و
المواقع على شبكة الإنترنت : الخبراء يقولون ان النمو في وجود محتوى ضار
موثوق بها على ما يبدو الموارد ، بما في ذلك محركات البحث الشعبية ، بلوق ، والمنتديات ،
المواقع الشخصية ومصادر الأخبار والترفيه. تبقى نقاط الضعف
المستخدمة من قبل المتسللين لسرقة البيانات وإدارة الملوثة
أجهزة الكمبيوتر. في العاشر من قوة يشير التقرير أيضا إلى غير مسبوق
ارتفاع معدل انتشار الشبكة رموز خبيثة خفية ، لا سيما
استغلال نقاط الضعف في ملفات PDF. هذا ، وفقا لخبراء شركة آي بي إم ،
يدل على زيادة الهجمات. عموما ، في النصف الأول من هذا العام
تم العثور على أكثر من يستغل للجميع 2008 وبالإضافة إلى ذلك ، في الثانية
الربع من هذا العام عدد من المحتوى المشبوهة ، بما يتضمن
إدراج - مآثر ، وفقا لمحطة الفضاء الدولية IBM رصد إدارة الخدمات الأمنية ،
وقد تضاعف تقريبا. "إن الاتجاهات التي أبرزها التقرير يبدو أن أقول
أن الإنترنت أخيرا حصلت جميع ملامح الغرب المتوحش ، حيث لا
لا يمكن الوثوق بها -- ويقول كريس لامب (كريس لامب) ، مدير X - القوة.
-- اليوم لا يوجد شيء مثل تصفح آمنة على الإنترنت ، و
ليس فقط المواقع المشبوهة الآن مسؤولية انتشار
الخبيثة. وصلنا إلى نقطة اللاعودة ، عندما خطر
ينبغي النظر إلى كل مستخدم وموقع كل منها المشبوهة.
مخيفة شبكة النظم الإيكولوجية التقارب يخلق الظروف المواتية لجنائية
العمل ". كما علق الكسندر لضيوف CNews
مركز للدراسات العالمية وتحليل التهديدات "كاسبرسكي لاب"
بيانات مماثلة في عدد من المواقع الخبيثة الجديدة في النصف الأول
هذا العام ، بينما لا يمكن أن تؤدي LC. ولكن بصفة عامة ، وفقا لدفتر الزوار ، لذلك
الاتجاه ، وإلى أن الخبراء يقولون X - قوة نمو وجود
الضارة المحتوى على الموارد الخارجية موثوق به -- الحقيقة. "حصان طروادة
Gumblar ، الذي تم اكتشافه من قبل عشرات الآلاف من المواقع -- الوحيدة التي
المثال -- يقول Gostev. -- وفيما يتعلق بالمشاكل مع قوات الدفاع الشعبي (ومنتجات الشركة
أدوبي بشكل عام) ، على بعد حوالى التي نشرنا عنها في العام الماضي ، فإنها لا تزال
تظل وثيقة الصلة والحالية. " في العاشر من قوة يذكر التقرير أيضا
زيادة كبيرة في عدد الهجمات التي تستخدم تطبيقات الويب. على سبيل المثال ،
عدد الهجمات مع vredreniem SQL رمز في الربع الأول من عام 2009 زيادة
بنسبة 50 ٪ مقارنة مع الربع الأخير من عام 2008 والربع الثاني
وقد تضاعف تقريبا مقارنة مع الأولى. "إن الموضوعين الرئيسيين في النصف الأول
2009 -- زيادة عدد المواقع التي تحتوي على برامج خبيثة ، و
وتضاعف عدد الهجمات على شبكة الإنترنت خفية -- تواصل لامب. -- هذه الاتجاهات
أشر إلى نقاط الضعف الأساسية في الأمن للجميع
النظام الإيكولوجي الإنترنت ، حيث التفاعل بين المتصفحات ، المكونات الإضافية ، والمحتوى ، و
تطبيقات الخادم لا يصدق يزيد التعقيد والمخاطر. " في
وفقا لX - القوة ، في النصف الأول من عام 2009 تم اكتشاف 3240 نقاط ضعف جديدة
-- 8 ٪ أكثر مما كان عليه خلال نفس الفترة من عام 2008 ، وفقا للكتاب
التقرير ، إلى ذروة جديدة من نقاط الضعف النمو. في عام 2007 انخفض عددهم للمرة الأولى ،
لكن في عام 2008 بلغ رقما قياسيا جديدا. لاحظ الآن في متوسطها السنوي
6-7000 جديدة "الثقوب". وهناك عدد من نقاط الضعف في وثيقة PDF -
في النصف الأول من هذا العام ، أكثر مما كانت عليه في كل من عام 2008 ، أكثر من
وأحصنة طروادة -- نصف النشاط الخبيثة المكتشفة -- 55 ٪.
وهذا هو أعلى من 9 ٪ في عام 2008 الأكثر شيوعا
وهي مصممة لسرقة البيانات. في نفس الوقت ، آي بي إم
وأشار إلى انخفاض كبير في الخداع. في رأيهم ، الى مثل هذا المكان
الهجمات التي تستهدف المؤسسات المالية حان الآن حصان طروادة مصرفي.
خلال النصف الأول من عام 2009 ، وقعت 66 ٪ من هجمات التصيد في القطاع المالي ،
بينما في النصف الأول من عام 2008 كانت النسبة 90 ٪.
في الوقت نفسه على أنظمة الدفع ويتم توجيه 31 ٪ من هجمات تصيد المعلومات. معظم
المزعج في النصف الأول من عام 2009 -- واحد يحتوي على وصلات
ولكن ، كما لوحظ في X - القوة ، مرة أخرى زيادة عدد الرسائل غير المرغوب فيها التي تحتوي على
صور (على الرغم من أن هذه لا تزال بحاجة الى ارسال ما لا يزيد عن 10 ٪ من المجموع
الرسائل غير المرغوب فيها). لم يفاجأ من النمو النشط للبرامج الخبيثة على الإنترنت
Potasuev بول ، مدير تقنية المعلومات ESET : «زيادة
الموارد مثل بلوق والشبكات الاجتماعية ، وتزايد شعبية من الخدمات المصرفية عبر الإنترنت
وخدمات الدفع الأخرى -- ثغرات جديدة للمجرمين للسماح
عقد من المال المستخدم. في كثير من الأحيان ، للقراصنة الأرباح
الجمع بمهارة الحيل التكنولوجية من تقنيات الهندسة الاجتماعية ، إخفاء
ملفات خطيرة وفقا للتطبيق وغير مؤذية حث مستخدمين بتحميل
منها ، على سبيل المثال ، تحت ستار من الترميز الجديد. وقد تلقت هذه البرامج الضارة كبيرة
تنتشر في الشبكات الاجتماعية. التهديد الرئيسي للخدمات المصرفية عبر الإنترنت
تبقى أحصنة طروادة ، keyloggers ، والذي يهدف إلى سرقة بنك
والوصول إلى حسابات المحفظة الإلكترونية من الضحايا. "

Share This Post: