Некоммерческая организация SANS Institute провела масштабные исследования деятельности хакеров и отметила, что самые современные методики проникновения в корпоративные сети несколько отличаются от тех, которые были в ходу совсем недавно, пишет http://www.newscientist.com.
Как гласит подготовленный отчет, на протяжении последних пяти лет внимание хакеров было сосредоточено на поиске и использовании уязвимостей операционных систем, таких как Microsoft Windows. В последнее время ситуация изменилась и современные хакеры более активно занимаются поисками брешей в системах защиты отдельных программных пакетов. Аналитики считают, что наиболее вероятной причиной изменения тактики стал регулярный выпуск пакетов обновлений для популярных ОС, устраняющих уязвимые места в защите.
Так или иначе, на сегодняшний день наиболее популярными мишенями для хакерских атак являются системы резервного копирования. Второе место занимают антивирусные продукты. Средства защиты от вирусов привлекают киберпреступников своей повсеместной распространенностью, а также тем, что большинство подобных программ работают в фоновом режиме, а, следовательно, позволяют провести практически незаметную атаку. В «группу риска» попали также СУБД и даже проигрыватели мультимедийных материалов.
Материалы проведенного исследования могут оказаться чрезвычайно полезными для производителей систем защиты, поскольку позволяют спланировать и реализовать действенные ответные меры.
|