Интернет-провайдеры демонстрируют низкий уровень заинтересованности в очистке своего сетевого трафика, сообщили на конференции по информационной безопасности RSA.

В то время как некоторые страны настаивают на том, чтобы интернет-провайдеры очищали свой трафик, фирмы безопасности сталкиваются с определенным сопротивлением этой идее. Часть проблемы заключается в том, что интернет-провайдеры делают большие деньги на вредоносных программах.

"Я плачу за очистку воды, но я не могу сделать этого для интернета", - сказал Раймунд Генес, технический директор Trend Micro. "Мы одна из крупнейших компаний по обеспечению компьютерной безопасности, но мы не можем убедить интернет-провайдеров, Facebook и других очистить их интернет "трубы". Это в руках пользователей потребовать чистой воды из трубопровода".

Он отметил, что давление властей в Японии и Германии вынудило интернет-провайдеров предоставить проверку на наличие вредоносных программ и установить фишин ... Читать дальше »

Исследователи из Imperva обнаружили новую атаку, нацеленную на банки, ретейлеров и даже Google. Новый вид нападения сходен с уже известным типом - с использованием троянов, логгеров клавиатуры - с так называемой man-in-the-browser (MITB) атакой. Атака "boy-in-the-browser" (BITB) – так назвали упрощенную версию MITB – может быть относительно новой, но она эффективна, легка и предназначена для пользователей банков, онлайн магазинов и даже Google.

"Она перенаправляет трафик (жертвы) без уведомления самого пользователя… Атака очень эффективна, потому что она быстро изменяет себя же, поэтому антивирус не может ее обнаружить. Это замечательная особенность для быстрой атаки", - говорит Ноа Бар-Йосеф, старший специалист по безопасности в Imperva, которая сегодня выпустила предупреждение безопасности, связанное с такой техникой атаки, которую исследователи обнаружили на практике.

BITB на самом деле – упрощенная версия MITB, с помощью которой хакер заражает ... Читать дальше »