Интернет смогут уничтожить одним вирусом

Интернет смогут уничтожить одним вирусом

Новый компьютерный вирус, разработанный в Университете Миннесоты аспирантом Максом Шучардом, способен удалить все подключения к интернету, компьютеры просто «перестают видеть». Создатель «оружия» Шучард утверждает, что никакая существующая защита не способна распознать угрозу. «Убийца сети» копирует себя на максимально возможное количество машин и затем отключает компьютеры зараженных пользователей от интернета.



Отключив компьютер пользователя от интернета, вирус продолжает посылать гигабайты данных. А это, при распространении «заразы», приведет к перегрузке сетей и отключению серверов, передает dv-news.

По словам Шучарда, для осуществления атаки необходима большая сеть компьютеров (ботнет), «зараженных» специальным программным обеспечением, позволяющим получить контроль над ними. 250 000 таких машин будет вполне достаточно, чтобы «завалить» глобальную Сеть.

Специалисты крупных провайдерских компаний считают, что такой вирус способен стать ядерной бомбой для киберпространства. В мире, где все автоматизировано, даже короткий сбой может привести к катастрофе, например в финансовой сфере.

К счастью, Шучард признался, что он и его коллеги не намерены применить свою вредную разработку для уничтожения Сети. И сами признаются, что мало кто захочет проводить атаку по их методу. Ведь сейчас хакеры используют вирусы преимущественно для извлечения материальной выгоды, передает ИА «Новый регион».
Тем временем транснациональные IT-корпорации обнародовали прогнозы развития всемирной Сети на ближайшее будущее. Как прогнозируют специалисты, мы сможем наблюдать взрывной рост числа интернет-пользователей.

Из-за прироста населения до 9 млрд и подтягивания развивающихся стран спрос на услуги Сети возрастет. Аналитики обещают, что в ближайшие годы пользователями интернета станут еще 2-3 млрд человек. «Эти 2-3 млрд по своим запросам, предпочтениям будут заметно отличаться от нынешних пользователей», – приводит «Комсомольская правда» мнение директора компании Cisco по разработке стратегии работы на развивающихся рынках Энрике Руэда-Сабатера.

Новое поколение «цифровых дикарей» станет основным объектом атаки для большинства кибермошенников. Взломщики ради обогащения будут атаковать компьютерные сети так часто и изощренно, что программисты не будут успевать создавать системы защиты. Кибермошенники в конечном счете вынудят правительства и международные организации создать новые площадки – безопасные, но очень дорогие, пишет издание.

Также прирост сетевого населения может опередить развитие интернет-инфраструктуры. По одному из прогнозов, скорость передачи данных по всему миру значительно понизится. Сеть может буквально затрещать под напором взрывного расширения онлайн-контента, появления новых программ и массовых видеосервисов. Запросы будут обрабатываться все более медленными темпами, время ожидания ответов возрастет.

Кроме того, возникнут государственные разногласия из-за международных технологических стандартов. Их не удается принять из-за того, что мир начинает сопротивляться многолетнему технологическому господству США.

По мере роста мобильности и доступности интернета произойдет еще одна принципиальная трансформация. Как бы невероятно это ни звучало, сведениями через Всемирную паутину станут обмениваться не только люди, но и разные устройства - от мобильных телефонов и плееров до автомобилей. К примеру, уже сегодня некоторые модели BMW, встречаясь на дорогах, сообщают друг другу и соседнему водителю собранные за время путешествия данные о состоянии дороги или наличии заправочных станций.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Standoff Bug Bounty помогла выявить рекордное количество уязвимостей

В 2024 году на платформе Standoff Bug Bounty было принято 1926 отчетов об уязвимостях, что на 43% больше, чем в 2023 году. Общая сумма выплаченных вознаграждений с момента запуска платформы достигла 158 млн рублей, а средняя выплата за один отчет за год выросла на 13% — до 58 тыс. рублей.

Отчеты о высокоопасных и критических уязвимостях составили 31% от общего числа — это более чем вдвое превышает аналогичные показатели крупнейших зарубежных платформ, например HackerOne, где эта доля составляет 15%.

Наибольшее число выявленных уязвимостей (42%) было связано с недостатками контроля доступа, половина из которых относилась к категории высокоопасных и критических.

Эти проблемы преимущественно обнаруживались в программах компаний, предоставляющих услуги электронной коммерции, финансовых и онлайн-сервисов. Второе место заняли уязвимости, связанные с внедрением вредоносного кода (22%), третье — архитектурные и логические ошибки (9%).

Лидеры по выплатам

Компании, разрабатывающие онлайн-сервисы, выделили 37% от общего объема вознаграждений и предложили самые высокие средние выплаты — 104 тыс. рублей за отчет. Каждое десятое вознаграждение в этой отрасли превышало 157 тыс. рублей.

Финансовый сектор также назначал стабильно высокие выплаты: за каждый десятый отчет исследователи получали 190,1 тыс. рублей и более, а половина вознаграждений составляла свыше 20 тыс. рублей.

Максимальная выплата за одну найденную уязвимость в 2024 году была зафиксирована у компании VK и составила 3,96 млн рублей. За год 16 исследователей заработали на платформе более 1 млн рублей, из которых трое — более 7 млн рублей.

Анализ активности

В 2024 году на платформе было размещено 84 программы от компаний из различных отраслей. Больше всего отчетов (26%) поступило от исследователей, анализировавших инфраструктуру розничной торговли и электронной коммерции. Лидерами сегмента стали маркетплейсы:

  • Wildberries — более 600 отчетов, выплаты составили 5,7 млн рублей.
  • Ozon — не менее 300 отчетов, выплаты исследователям превысили 5,5 млн рублей.

Высокую активность также демонстрировали программы онлайн-сервисов, финансовых компаний, медиа и развлекательной индустрии, а также госучреждений.

Комментарий руководства

«Доля отчетов о критически опасных уязвимостях выросла до 12%, что подчеркивает высокий профессионализм пользователей платформы и эффективность работы Standoff Bug Bounty. Увеличение выплат за высокоопасные уязвимости мотивирует исследователей сотрудничать, что способствует повышению уровня защиты цифровой инфраструктуры компаний. Наша платформа продолжает быть связующим звеном между бизнесом и сообществом белых хакеров, предоставляя уникальные возможности для развития кибербезопасности на глобальном уровне», — отметил Анатолий Иванов, руководитель Standoff Bug Bounty.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru