Android

ČíNská bezpečnostní společnost sdílí obrovskou malwarovou databázi

James Lyne: Everyday cybercrime -- and what you can do about it

James Lyne: Everyday cybercrime -- and what you can do about it
Anonim

Čínská společnost, která vytvořila rozsáhlou databázi malwaru nalezená na čínských webových stránkách, otevřela ve čtvrtek informace dalším bezpečnostním organizacím

KnownSec v Pekingu shromáždil viry a další informace pomocí prohledávače, který skenuje téměř 2 miliony čínských webových stránek denně, řekl Zhao Wei, generální ředitel bezpečnostní společnosti, v rozhovoru v Pekingu. Předpokládal, že se tento týden uskuteční prezentace na toto téma na konferenci o bezpečnostní bezpečnosti fóra o incidentu a bezpečnostních týmech (FIRST) v Kjótu v Japonsku.

databáze pokrývá více čínských webů a poskytuje více aktuálních informací o jejich bezpečnosti než jakýkoli jiný, řekl Zhao v rozhovoru. Čína produkuje většinu škodlivého softwaru na světě

Historie pro každou stránku v databázi uvádí data malware infekce, řetězce škodlivého kódu umístěné na stránkách a které antivirové produkty obhajují diváky proti jejich útokům. Databáze také obsahuje desítky tisíců nalezených virů, které jsou lokality distribuovány.

KnownSec každý den najde více než 100 souborů Trojan downloader, které ještě nikdy nebyly viděny, řekl Zhao. Každý z nich může nasměrovat počítač oběti, aby stáhl až deset virů.

Databáze má také seznam webových stránek, které jsou v současné době ohroženy. Pouze asi polovina nově infikovaných stránek, které společnost KnownSec zjistí každý den, jsou také označeny společností Google za nebezpečné, uvedl Zhao.

Google označuje výsledky vyhledávání, které zjistil jako potenciálně nebezpečné při skenování svého indexu. Když požádali o komentář, mluvčí Google uvedla, že organizace potřebují spolupracovat při identifikaci online hrozeb a jejich potlačování.

Bezpečnostní společnosti a národní týmy pro reakci na počítačové krizové situace mohou požádat o přístup k databázi KnownSec, řekl Zhao. Bezpečnostní společnosti by mohly tyto informace používat k ochraně uživatelů antivirových programů před novými malwarovými hrozbami.

"Nemůžeme si uvědomit roli těchto dat jen tím, že je zachováme," řekl Zhao.

Odděleně dodavatel zabezpečení McAfee že v posledních měsících došlo k nárůstu malwaru z Číny, uvedl v rozhovoru Prabhat Singh, senior ředitel společnosti Avert McAfee v asijském Pacifiku.

Množství malware, které čínští uživatelé internetu oznámili společnosti McAfee za posledních šest měsíců, téměř 80 procent částky vykázané za celý rok 2008, uvedl Singh. Při tomto tempu růstu by se v letošním roce mohlo dojít ke zdvojnásobení množství škodlivého softwaru v Číně.

Trojské krádeže hesel byly v Číně dominantním typem malwaru v prvním čtvrtletí letošního roku, řekl Singh. Mnoho se konkrétně snaží ukrást hesla účtu pro on-line hry, které jsou v Číně velmi populární, řekl. Útočník může zbavit herní účet zařízení, jako jsou zbraně a brnění, a prodávat je za hotovost.

Jeden ze čtyř čínských webů má v současné době špatnou pověst, řekl Singh. To samozřejmě nemusí znamenat, že vlastníci webových stránek jsou škodliví, ale útočníci ohrožují stránky a používají je k šíření malwaru.