«Все американские компании делятся на две категории: те, у которых были инциденты ИБ, и те, кто просто об этом еще не догадывается»
Джеймс Коми, директор ФБР

( Read more... )

Компания InfoWatch, как вы знаете, разрабатывает решение для обнаружения таргетированных атак - InfoWatch Targeted Attack Detector. Спешим поделиться некоторыми результатами работы решения на боевых проектах за последние 6 месяцев.

В выборке представлены компании кредитно-финансовой отрасли, промышленного сектора, государственные организации, ( Read more... )

Как известно, к DoS-атакам нет неуязвимых, поскольку эти атаки (точнее, их разновидность типа "флуд") направлены на исчерпание ресурсов цели, а любые ресурсы конечны. Если дело идёт о коммерческом сайте какого-нибудь э-бизнеса, то DoS-атакой можно нанести убытки вплоть до полного разорения. Критический срок недоступности сайта, после которого ( Read more... )

Благодарю уважаемых читателей за вчерашнее обсуждение. Пришло много интересных мыслей про социальные отличия айтишников и программистов от иных профессий. О причинах можно и дальше спорить, но сам эмпирический факт мало кто оспаривает: наш брат-айтишник более склонен работать бесплатно, за идею, чем другие представители креативного класса.

( Read more... )

Было замечено, что для жертвы DoS-атаки выгоднее, когда факт атаки остаётся неизвестен широкой публике. Потому что огласка чаще всего отрицательно влияет на деловую репутацию предприятия. (Бывают, конечно, отдельные нетипичные организации, обыгрывающие свою виктимность. Но очень отдельные.) То же можно сказать и про утечки.

( Read more... )

Спорят тут об атаках на ряд ресурсов оружейной тематики. Выдвигают много версий, называют много потенциальных заказчиков, рассуждают "куи продест". Говорят, что эти взломы стоят-де огромных сумм.

( Read more... )

По поводу только что закончившейся атаки на Spamhaus могу сказать следующее. Это была одна из немногих атак, организаторы которой причисляли себя к светлой стороне. Обычно атакующий сам себе признаётся, что он не только нарушает закон, но и действует во вред обществу, ради своей выгоды. "Мне будет хорошо, остальным плохо. Ну и чёрт с ними!"

( Read more... )

Обнаружили вы, допустим, акт фишинга. Подложное письмо, веб-страница или троян собирает чужие пароли и отправляет их на некий сервер. Ясно, что фишинг - массовый, каждая лишняя минута означает компрометацию десятков аккаунтов. Пока провайдер рассмотрит ваше обращение и погасит фишеровский сервер, на него будет отправлено очень много информации, ( Read more... )

Сейчас в Москве идёт примечательный судебный процесс. Судят организованную группу за создание и эксплуатацию ботнета. В мире очень мало прецедентов, когда вирмейкер, ботовод или заказчик DoS-атаки был бы выявлен и наказан. Подобный случай любая спецслужба с гордостью вешает себе на грудь. Вот и ФСБ теперь тоже может похвастаться достижением (хотя ( Read more... )

Уважаемые читатели, наверное знают, что DoS-атака - это не тупой флуд, а искусство (переходящее порою в сложный расчёт). Разные атакующие пакеты (запросы, сообщения) создают разную нагрузку на разные ресурсы цели. Неумный пакет может потребить один такт процессора цели, а более хитро составленный - сотню тактов, да ещё и пару байтов памяти впридачу ( Read more... )