«Яндекс» вступил в организацию по борьбе с вредоносными программами

Александр Панасенко 15 Августа 2012 - 14:47

...

Крупнейшая российская интернет-компания «Яндекс» стала членом международной организации StopBadware, которая занимается предотвращением распространения вредоносного кода в интернете, сообщила в среду пресс-служба компании. «Яндекс» пополнил список участников StopBadware, в который уже входят Google, Mozilla, PayPal, разработчик средств для обеспечения информационной безопасности Qualys, сотовый оператор Verizon, Facebook и другие.

Смысл существования организации — в обмене информацией о новых угрозах и скоординированном реагировании на них.

«Обмен опытом с коллегами из StopBadware поможет нам развивать технологии и подходы, а также позволит внести вклад в разработку общих для индустрии принципов работы с вредоносными программами. Кроме того, мы планируем совместно разрабатывать образовательные программы для пользователей и веб-мастеров», — сообщили в компании.

«Яндекс» запустил собственную антивирусную технологию более двух лет назад. Сейчас «Антивирус Яндекса» защищает пользователей Поиска, Почты, clck.ru и других сервисов и браузеров. За один день проверяется более 20 миллионов страниц, служба технической поддержки помогает веб-мастерам, уведомляя их о вредоносном коде на сайтах, которые они администрируют, передает digit.ru.

Как рассказали в «Яндексе», в будущем компания планирует присоединиться к инициативе Ads Integrity Alliance, которая создана в рамках StopBadware, в том числе, для борьбы с появлением вредоносных ссылок в объявлениях контекстной рекламы. Эту инициативу организации уже поддержали Facebook, Google, Twitter, AOL и ряд других компаний. «Яндекс» получил статус премиум-партнера, который обойдется компании в сумму от 25 до 50 тысяч долларов в год. За эти деньги компания получит возможность получать доступ к закрытым материалам и исследованиям организации, фигурировать в маркетинговых материалах организации, а также возможность иметь до трех своих представителей на форуме StopBadware, на котором принимаются решения о дальнейшем развитии деятельности организации.

Вредоносный код в сети — крайне актуальная проблема информационной безопасности. По данным различных антивирусных аналитиков, большая часть хакерских атак на простых пользователей осуществляется через браузер — то есть во время посещения сайтов.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 27 Ноября 2024 - 19:47

Linux Руткиты Домашние пользователи Eset

На VirusTotal для пробы загрузили UEFI-буткит, заточенный под Linux

В ходе просмотра ноябрьских загрузок на VirusTotal эксперты ESET обнаружили неизвестное UEFI-приложение. Анализ показал, что это буткит, ориентированный на Linux, а точнее, на некоторые версии Ubuntu.

Файл bootkit.efi (30/72 по состоянию на 27 ноября) содержит множество артефактов, указывающих на пробу пера. Свидетельств использования в атаках Bootkitty, как нарек его создатель, не найдено.

Вредонос подписан самопальным сертификатом, из-за этого его запуск в системах с включенным режимом UEFI Secure Boot невозможен без предварительной установки сертификата, контролируемого автором атаки.

Основными задачами Bootkitty являются обеспечение обхода проверок целостности системы (через перехват функций и патчинг GRUB), а также загрузка файлов ELF (каких именно, установить не удалось) с помощью демона init.

Тот же пользователь загрузил на VirusTotal неподписанный модуль ядра, который аналитики нарекли BCDropper. Этот компонент отвечает за развертывание ELF-бинарника, который загружает еще один модуль ядра после запуска системы.

В строках кода BCDropper было обнаружено имя BlackCat — так себя именует создатель Bootkitty. Признаков его связи с кибергруппой, стоящей за шифровальщиком ALPHV/BlackCat, не обнаружено.

«Яндекс» вступил в организацию по борьбе с вредоносными программами

Читайте также