Архивы: по дате | по разделам | по авторам

Ждите ответа

АрхивСегодня
автор : Олег Парамонов   12.11.2002

Безопасность всемирной сети Интернет оставляет желать много лучшего – и хакеры в очередной раз доказали это.

После самой масштабной DoS-атаки, произведенной неизвестными злоумышленниками на корневые сервера Интернета многие компании начали задумываться об улучшении безопасности. В частности, компания VeriSign, которой принадлежат два корневых сервера, решила перевезти один из них в новое здание и подключить к другому сегменту своей сети. Примечательно, что на протяжении многих лет сервера VeriSign находились в одном помещении, и лишь хакерская атака, вызвавшая сбои в работе девяти из тринадцати DNS-серверов, заставила руководство в срочном порядке принять необходимые меры. Предполагается, что теперь, когда VeriSign изменила структуру сети, атака, направленная на один сервер, не сможет нарушить работу другого.

Справедливости ради стоит отметить, что атаки на корневые сервера всемирной сети производятся не часто, другое дело – внутренние сервера коммерческих компаний: здесь злоумышленники не останавливаются ни перед чем. Так, в минувшие выходные нападению подверглась антивирусная Лаборатория Касперского. Причем пострадала от действий хакеров не столько сама Лаборатория, сколько рядовые пользователи, которым было разослано подложное письмо (см. скриншот), содержащее весьма опасный вирус Bridex. Этот вирус при проникновении на компьютер жертвы использует дыру IFrame в браузере Internet Explorer: соответственно, пользователю даже не нужно запускать вложение – вредоносная программа активируется просто при просмотре письма. Как сообщило издание The Register, наиболее неприятен в данной ситуации тот факт, что взлому подверглась одна из самых известных антивирусных компаний в мире, которая должна бороться с вирусами, а не «рассылать» их. Впрочем, по словам Евгения Касперского, реальных случаев заражения червем Bridex не произошло.

© ООО "Компьютерра-Онлайн", 1997-2024
При цитировании и использовании любых материалов ссылка на "Компьютерру" обязательна.