Пресс-релиз

ESET: киберпреступники используют новые методы DDoS-атак

ESET: киберпреступники используют новые методы DDoS-атак
Подписка на рассылку

ESET: киберпреступники используют новые методы DDoS-атак

  • 6741
  • 1 мин.
ESET: киберпреступники используют новые методы DDoS-атак

Компания ESET, международный эксперт в области информационной безопасности, обнаружила вредоносное приложение под названием «Updates for Android», используемое для запуска DDoS-атаки. Ее целью стал официальный веб-сайт ESET: www.eset.com.

Данное приложение было загружено в Play Market в сентябре 2019 года. При этом в первой версии отсутствовала функция загрузки JavaScript , необходимая для DDoS-атаки, и появилась позднее вместе с обновлением.

Оно позиционировалось как новостной ресурс и продвигалось через веб-сайт i-Updater.Com. Действия преступников оказались довольно эффективными: к моменту атаки программа была загружена 50 000 раз. 

В «Updates for Android» действительно появлялись новости. Это было необходимо, чтобы избежать подозрений. Тем не менее, основная задача приложения состояла в получении команд c заранее определенного веб-сайта, который выполнял функции C&C-сервера. Каждые 150 минут проводилась проверка связи и передача идентификатора устройства. Это было необходимо для установления контроля над каждым из них. 

В результате программа могла отображать в браузере рекламу, скрывать свою иконку (маскироваться), выполнять JavaScript код. Именно последняя функция и была использована для атаки на веб-сайт ESET.

Благодаря обнаружению данного вредоноса удалось усовершенствовать методы защиты от DDoS. Некоторые из них уже применяются в рамках деятельности App Defense Alliance для защиты Android-приложений. 

Подробнее об атаке и способах защиты — в блоге ESET.

Пресс-релизы компании Смотреть все

Пресс-релизы по теме

Свежие пресс-релизы Смотреть все

В Мастерской управления «Сенеж» прошла защита проектов участников программы «Лидерство в медицине» по развитию отрасли в восьми регионах страны

Лучшие пресс-службы

О компании

ESET ESET

Компания ESET —международный разработчик антивирусного программного обеспечения, эксперт в области защиты от киберпреступности и компьютерных угроз — была основана в 1992 году. Штаб-квартира ESET нахо...

Цитаты

Все

Депутаты обсудили исполнение концессионных соглашений

ШИМКИВ Андрей Иванович
ШИМКИВ Андрей Иванович

Да, процесс идёт тяжело, все набили шишек, это понимаем и мы, и исполнительная власть, но любыми путями эти объекты нужно заканчивать

Транспортный налог в Новосибирской области: адаптация к экономическим реалиям

ГОЛУБЕНКО Виталий Юрьевич
ГОЛУБЕНКО Виталий Юрьевич

Фактически граждане начнут платить транспортный налог по указанным тарифам лишь с 1 декабря 2028 года

Новосибирск завершил основную часть дорожного ремонта и готовится к зиме

КОДАЛАЕВ Иосиф Важаевич
КОДАЛАЕВ Иосиф Важаевич

Сейчас прорабатываем возможность расширения парка техники: рассчитываем дополнительно закупить 50 тракторов для уборки тротуаров. Переговоры с производителями уже идут, предстоит также решить вопрос финансирования. Предварительная стоимость приобретения составляет около 250 млн рублей

Максим Кудрявцев: благоустройство дворов в Новосибирске будет продолжено

КУДРЯВЦЕВ Максим Георгиевич
КУДРЯВЦЕВ Максим Георгиевич

Обновление дворов одно из ключевых направлений благоустройства. Мы не только ремонтируем проезды и тротуары, но и создаём новые пространства для отдыха и спорта, занимаемся озеленением. Важно, что программа опирается на запросы самих горожан именно их наказы, переданные через депутатов, легли в основу плана работ. Благодарю депутатский корпус за совместную работу: такой подход позволяет делать город комфортнее там, где это особенно нужно

Новосибирский завод поделился опытом погружения в цифровое производство

ШАРПФ Светлана Леонидовна
ШАРПФ Светлана Леонидовна

К примеру, ледниковой компании помогли доработать программный комплекс 1С благодаря оптимизации бизнес-процессов, что позволило достичь суммарного экономического эффекта свыше 9 миллионов рублей. На консервном предприятии освоили цифровой метод оценки функционирования производственной линии и создали панель мониторинга, чётко отражающую расхождение с запланированными показателями. Таких случаев достаточно много. Мы вместе с профильными специалистами РЦК намерены оказывать компаниям поддержку в запуске современных технологий

Купить рекламное место Слот 240×400 свободен Написать →