Veracomp.pl  »  O Firmie  »  Centrum Prasowe    Aktualności

O FIRMIE

Raport Fortinet o zagrożeniach marca

Fortinet opublikował raport o najważniejszych zagrożeniach jakie pojawiły się w internecie w marcu. Głównym wydarzeniem jest odnowienie botneta Torping.

Analizy przeprowadzone przez inżynierów w laboratoriach FortiGuard wykazały, że nowo uaktywniony botnet Torping stanowił 30 proc. wszystkich zagrożeń sieciowych w ciągu ostatnich czterech tygodni. Najczęściej rozprzestrzeniał się z komputerów znajdujących się w Rosji i Sudanie. Dla porównania w sumie zanotowano około 15 proc. aktywności nowych botnetów. Większość z nich powstała w Australii i Szwecji http://blog.fortinet.com/hiloti-the-botmaster-of-disguise

Botnet Torpig znany jest już od lat. Infekcja zaczyna się od odwiedzenia fałszywej strony internetowej, która sprawdza poziom zabezpieczeń zainstalowanego oprogramowania. Jeśli wykryje luki dokonuje ataku typu drive-by-download, infekując komputer rootkitem o nazwie Mebroot. Jego głównym zadaniem jest przechwytywanie danych w momencie wprowadzania ich na konkretne strony WWW. Brama bezpieczeństwa może zmniejszyć zagrożenie ze strony Torping, poprzez lokowanie ruchu związanego z Mebroot.

Spam

Dzięki unieszkodliwieniu w marcu botneta Rustock zagrożenia związane ze spamem spadły poniżej 30 proc. Jednak nie idzie to w parze z radykalnym zmniejszeniem liczby adresów IP, które wysyłają spam. Najwięcej komputerów rozprzestrzeniających spam zostało zlokalizowanych w Stanach Zjednoczonych, Indiach oraz Brazylii. Zaobserwowano, że maszyny często infekowano wieloma wirusami i botnetami. Dzięki temu mogły być aktywne, nawet jeśli zneutralizowano jedno z generowanych przez nie zagrożeń.

Statystyki najważniejszych zagrożeń marca 2011 r. opracowano w laboratoriach FortiGuard na podstawie danych zebranych przez urządzenia FortiGate i systemy wywiadowcze z całego świata. Klienci korzystający z Fortinet FortiGuard Subscription Services są już chronieni przed zagrożeniami, opisanymi w niniejszym sprawozdaniu.

Pełna wersja raportu zawierająca rankingi zagrożeń w różnych kategoriach znajduje się pod adresem www.fortiguard.com/report/roundup_04_08_2011.html lub na stronie http://www.fortiguard.com/ Informacje o aktualnych zagrożeniach można znaleźć również na blogu http://blog.fortinet.com/ oraz na www.youtube.com/watch?v=1mmL0C7Rwdw

Opublikowano

Fortinet
Fortinet

Firma Fortinet jest czołowym na świecie dostawcą wysoko wydajnych informatycznych rozwiązań zabezpieczających, które umożliwiają jej klientom ochronę i kontrolę używanej infrastruktury informatycznej. Jej specjalnie opracowane, zintegrowane technologie zabezpieczeń wraz z usługami FortiGuard badającymi zagrożenia zapewniają klientom niezwykle skuteczną ochronę treści dotrzymującą kroku nieustannie ... Więcej »