Эффективность государственных закупок антивирусных препаратов для лечения гепатита С в ряде регионов РФ вызывает много спорных вопросов. Лечебные учреждения приобретают дорогостоящие препараты иностранного производства, помогая ограниченному числу пациентов, вместо того, чтобы сделать выбор в пользу более доступных отечественных лекарственных средств и спасти гораздо больше жизней. По оценочным данным в Петербурге проживают около 165 тысяч человек […]

The post В России только 1% больных гепатитом С получает государственную поддержку appeared first on РИА АМИ.

В России еще принято считать, что штатный специалист лучше наемного, но давайте объективно рассмотрим так ли это? Уже давно даже малый бизнес немыслим без использования компьютеров и оргтехники. Беда в том, что не всегда все эти аппараты функционируют нормально. Рано или поздно наступает момент, когда то или иное оборудование «идет в отказ». И тогда руководитель[...]

Запись Абонентское обслуживание компьютеров или штатный администратор? впервые появилась Админ.com.

Каждый человек, купивший себе компьютер или ноутбук, подключает его к глобальной сети. Но проходит какое-то время и с компьютером начинаются проблемы (вернее с ОС windows). Скорее всего вы занесли вирус. Как только вы узнали об этом, то начинаете искать подходящее для вас антивирусное программное обеспечение (лучше, конечно, озаботиться этим при первом же запуске браузера). Хотя[...]

Запись Антивирусная защита компьютера. Сравнение антивирусов впервые появилась Админ.com.

Если посмотреть на Top-1000 сайтов рейтинга Alexa в зоне .ru, то в первых трех сотнях будут сайты Яндекса, Google, Mail.ru и других крупных проектов и компаний, а дальше пойдут, в основном, развлекательные, игровые ресурсы, торренты и профильные СМИ (а еще временами будут встречаться домены тизерных партнерских сетей).



У сайтов, занимающих не самые топовые позиции из первой тысячи, посещаемость бывает порядка 10 000 – 80 000 уникальных хостов в сутки, а иногда и выше. Для хакеров подобные ресурсы привлекательны тем, что, с одной стороны, сайты имеют высокую посещаемость, а с другой – низкий уровень защиты (обычно, вообще никакого), поскольку владельцы подобных сайтов часто не уделяют должного внимания вопросам безопасности (не знают, не умеют, не хотят). Например, ресурс с посещаемостью 85000 уникальных хостов в сутки может работать на Wordpress с уязвимыми версиями плагинов. Получается, что соотношение затрат на взлом к “профиту” от него для данной категории сайтов максимально, и это лакомый кусок, которым, как минимум, один злоумышленник да воспользуется. В теории все вроде бы логично, но хотелось бы в этом убедиться на практике, поэтому я решил просканировать большой массив топовых ресурсов (например, первые 50 000 сайтов Alexa в зоне .ru) на предмет взлома/заражения, редиректов и других проблем безопасности. Что из этого получилось – ниже в статье.
Читать дальше →

Не секрет, что большинство сайтов в наши дни взламываются не вручную. Есть большая армия ботов, которые ищут уязвимость в скриптах сайтов, брутфорсят админ-панели CMS, FTP/SSH аккаунты, затем загружают небольшие скрипты-загрузчики или бэкдоры, через них внедряют в скрипты сайта несколько десятков управляющих «агентов», а также раскидывают по случайным каталогам, открытым на запись, веб-шеллы, спам-рассыльщики и другие вредоносные php (и иногда perl) скрипты. Изнутри зараженный сайт выглядит примерно так (фрагмент отчета сканера AI-BOLIT):



Паттерны заражения (число, состав и назначение вредоносных скриптов) могут меняться. В данном случае статистика по заражению следующая:

• 41 вставка бэкдора
• 5 WSO веб-шеллов
• 4 скрипта, внедряющих вредоносный код в .php файлы
• 7 mail() спам-рассыльщиков
• 2 спам-рассыльщика, работающих через SMTP
• 1 бэкдор
• 1 скрипт, внедряющий вредоносный код в wordpress/joomla скрипты

Среди “вредоносов” есть всякие интересные экземпляры. Но речь сегодня пойдет не о них. Интереснее анализировать не столько статический вредоносный код в файлах, сколько процесс работы с «вредоносами» в динамике: какие запросы и в каком формате шлют командные центры внедренным бэкдорам, с какой интенсивностью, с какими параметрами и т.п. Кроме того, статический анализ для современных зловредов работает плохо, потому что некоторые скрипты не содержат payload’ов. Читать дальше →