Пресс-релиз

ESET: киберпреступники используют новые методы DDoS-атак

ESET: киберпреступники используют новые методы DDoS-атак
Подписка на рассылку

ESET: киберпреступники используют новые методы DDoS-атак

  • 7493
  • 1 мин.
ESET: киберпреступники используют новые методы DDoS-атак

Компания ESET, международный эксперт в области информационной безопасности, обнаружила вредоносное приложение под названием «Updates for Android», используемое для запуска DDoS-атаки. Ее целью стал официальный веб-сайт ESET: www.eset.com.

Данное приложение было загружено в Play Market в сентябре 2019 года. При этом в первой версии отсутствовала функция загрузки JavaScript , необходимая для DDoS-атаки, и появилась позднее вместе с обновлением.

Оно позиционировалось как новостной ресурс и продвигалось через веб-сайт i-Updater.Com. Действия преступников оказались довольно эффективными: к моменту атаки программа была загружена 50 000 раз. 

В «Updates for Android» действительно появлялись новости. Это было необходимо, чтобы избежать подозрений. Тем не менее, основная задача приложения состояла в получении команд c заранее определенного веб-сайта, который выполнял функции C&C-сервера. Каждые 150 минут проводилась проверка связи и передача идентификатора устройства. Это было необходимо для установления контроля над каждым из них. 

В результате программа могла отображать в браузере рекламу, скрывать свою иконку (маскироваться), выполнять JavaScript код. Именно последняя функция и была использована для атаки на веб-сайт ESET.

Благодаря обнаружению данного вредоноса удалось усовершенствовать методы защиты от DDoS. Некоторые из них уже применяются в рамках деятельности App Defense Alliance для защиты Android-приложений. 

Подробнее об атаке и способах защиты — в блоге ESET.

Пресс-релизы компании Смотреть все

Пресс-релизы по теме

Свежие пресс-релизы Смотреть все

«Сердцам» атомохода дали имена «Искра» и «Гром» в честь знаковых военных операций, освободивших город-герой Ленинград от блокады в годы Великой Отечественной войны.

Лучшие пресс-службы

О компании

ESET ESET

Компания ESET —международный разработчик антивирусного программного обеспечения, эксперт в области защиты от киберпреступности и компьютерных угроз — была основана в 1992 году. Штаб-квартира ESET нахо...

Цитаты

Все

9 улиц приведут в порядок в красноярской деревне Бугачёво

ВЕРЕЩАГИН Сергей Викторович
ВЕРЕЩАГИН Сергей Викторович

Договорились, что у местного озера сделаем локацию с детской площадкой и тренажёрами. А для контейнеров ТКО, которые планировались на участке, найдём другое место. Оценим также возможность искусственного регулирования уровня водоёма

«Поезд Победы» вновь покажет в Красноярске историю военных лет

КОТЮКОВ Михаил Михайлович
КОТЮКОВ Михаил Михайлович

«Поезд Победы» — не просто выставочная площадка, а способ рассказать о войне через личные истории, предметы фронтового быта и воссозданные исторические сцены. Маршрут экспозиции позволяет увидеть, как менялась жизнь страны с начала военных действий до Победы.

В Красноярском крае 1600 подростков станут участниками молодёжной смены «Юниор»

ДОДАТКО Алексей Игоревич
ДОДАТКО Алексей Игоревич

Это большая ответственность. Организаторы подготовили для вас интересную программу, которая включает в себя время для знаний, дружбы и развития. Планка “Юниора” очень высока, но я уверен, что вам она по плечу

Красноярский край разработал программу перехода к экономике замкнутого цикла

МЕДВЕДЕВ Алексей Михайлович
МЕДВЕДЕВ Алексей Михайлович

Мы стремимся не просто перерабатывать отходы, а создавать из них новые виды продукции с высокой добавленной стоимостью. Это позволит не только снизить экологическую нагрузку, но и сформировать новые точки экономического роста в регионе

Владимир Путин обсудил с губернатором Красноярского края Котюковым строительство метро

ПУТИН Владимир Владимирович
ПУТИН Владимир Владимирович

Деньги‑то есть. Но вопрос‑то в определении стоимости со стороны исполнителей, со стороны контролирующих организаций, со стороны госэкспертизы