12px13px15px17px
Tarix:27/07/16

“Cisco”: Cinayətkarlar fırıldaqçılıq proqram təminatından daha çox istifadə edirlər

"Cisco" şirkəti 2016-cı ilin birinci yarısı üçün kibertəhlükəsizlik üzrə hesabat dərc edib. Sənədə görə, kiberhücumlarda cinayətkarlar daha çox zərərli fırıldaqçılıq proqram təminatından istifadə ediblər. Bu ilin birinci rübündə həm müəssisələr, həm də ayrı-ayrı istifadəçilərə qarşı yönəlmiş fırıldaqçılıq kampaniyaları daha aktiv və güclü olub.
 
"ICTnews" Elektron Xəbər Xidməti "SecurityLab" resursuna istinadən yazır ki, fırıldaqçılıq hücumlarında ən çox yayılmış "Adobe Flash" platformasında boşluqlardan istifadə üçün "exploite" kompüter proqram dəstidir. İnsidentlərin 80 faizində "Adobe Flash"də boşluqlardan uğurlu istifadə üçün "Nuclear" "exploite" proqramından istifadə olunub. Cinayətkarlar, həmçinin fırıldaqçılıq kampaniyalarında "JBoss" əlavələr serverində boşluqlardan yeni vektor kimi aktiv yararlanıblar.
 
Hesabata görə, 2015-ci ilin sentyabrından 2016-cı ilin martınadək tədqiqatçılar zərərli proqram aktivliyi ilə əlaqədar "HTTPS" trafikdə beşqat artım qeydə alıblar. Artım, əsasən, zərərli reklam bildirişlərinin yoluxdurulması və reklam proqram təminatının yayılmasında müşahidə edilib. Şifrlənmiş "HTTPS" bağlantılarından istifadə edən cinayətkarlar öz aktivliklərini gizlətməyə və hücumların həyata keçirilməsi üçün kifayət qədər vaxt qazanmağa çalışırlar.
 
Bildirilir ki, istifadəçilər yenilənmələri vaxtında quraşdırmamaqda davam edirlər ki, bu da cinayətkarlara "exploite" proqramlarından məlum boşluqlar üçün istifadəyə imkan verir. Köhnəlmiş proqram təminatından istifadə səbəbindən qurğuların çoxu müxtəlif növ hücumlar üçün boşluqlar yaradır. Nümunə kimi tədqiqatçılar boşluqların müddətini müəyyənləşdirmək üçün müxtəlif infrastrukturlarda istifadə edilən sadə "Cisco" qurğular dəstini götürüblər. Məlum olub ki, qurğuların 23 faizində 2011-ci ilə aid boşluqlar, 16 faizində isə ilk dəfə 2009-cu ildə aşkarlanan səhvlər var.
 
Məlumata görə, cinayətkarlar şəbəkə trafikinin şifrlənməsi üçün istifadə olunan "TLS" protokolundan aktiv yararlanmağa başlayıblar. Bu, İT mütəxəssisləri arasında narahatlıq doğurur, çünki paketlərin dərindən yoxlanılması effektsiz alətə çevrilir.
 
2015-ci ilin dekabrından 2016-cı ilin aprelinədək "Cisco"  təhlükələrin orta aşkarlanma vaxtını 13 saatadək azaltmağa nail olub. Lakin əksər şirkətlərdə nəzərdə tutulan norma 100-200 gün təşkil edir.
 
Nizam Nuriyev 




Baxış sayı: 371

© İstifadə edilərkən İctnews-a istinad olunmalıdır

Facebook Google Favorites.Live BobrDobr Delicious Twitter Propeller Diigo Yahoo Memori MoeMesto






23 Fevral 2018

22 02 2018

22/02/18
“Tinder” mobil proqramında təhlükəli boşluq aşkar edilib

Hindistanlı proqramçı Anand Prakaş tərəfindən tanışlıq üçün “Tinder” mobil proqramında aşkar edilmiş 

22/02/18
Birdəfəlik kağız batareya təbiəti qoruyacaq

İspaniya alimləri birdəfəlik kağız batareya yaradıblar.

22/02/18
“NASA” səylərini Ay və Marsın tədqiqinə yönəldəcək

ABŞ Kosmik Agentliyinin (NASA) yaxın perspektiv üçün məqsədləri Yerətrafı orbitdə işlərin davam 

22/02/18
Alimlər smartfonları məsafədən enerji ilə dolduran lazer hazırlayıblar

Bu gün bütün telefon şirkətləri artıq “Bluetooth” və “Wi-Fi” texnologiyalarına üstünlük verərək

22/02/18
Smartfonlar üçün “Wi-Fi 802.11ax” standartını dəstəkləyən ilk çip yaradılıb

“Qualcomm” şirkəti Barselonada keçiriləcək “Mobile World Congress 2018” (MWC) sərgisi ərəfəsində 

22/02/18
“Facebook” istifadəçiləri “3D” postları dərc edə biləcək

“Facebook” sosial şəbəkəsi indi “glTF 2.0” formatını dəstəkləyir ki, bu, sözügedən şəbəkənin istifadəçilərinə

22/02/18
Bu şirkətlər avtomobilləri kiberhücumlardan qoruyacaq

İnformasiya təhlükəsizliyinin təmini üçün nəzərdə tutulmuş həllərin istehsalçısı