Главная Написать письмо Twitter Facebook RSS Новости

Ботволл: Новое ИБ-решение использует полиморфизм для предотвращения атак


Вот уже много лет, как для создания вредоносных программ киберпреступники используют такое явление как полиморфизм - единообразную обработку разнотипных данных. Этот тип вирусов получил название «полиморфных» и опасен тем, что для ухода от обнаружения антивирусными программами он использует специальную технику некой трансформации и видоизменения кода. Новая разработка компании Shape Security, получившая название ShapeShifter, призвана отражать атаки хакеров их же методами – при помощи полиморфного кода.

Технология будет использовать полиморфные веб-страницы (их динамически изменяемый код) в режиме реального времени практически на любом сайте. По словам разработчика, благодаря новому программному обеспечению автоматическое сканирование сайтов на уязвимости будет в значительной степени затруднено, что остановит злоумышленников или сделает их задачи трудно выполнимыми. Работа ShapeShifter позволит удалять статические элементы, используемые вирусами и ботсетями, в ходе проведения атак.

«На протяжении долгого времени хакеры осуществляли атаки автоматическим способом. Это было быстро и дешево для них. Перенимая у них технику использования полиморфного кода, Shape в некотором смысле уравновешивает противостоящие силы», - отметил Боб Блэкли (Bob Blakley), директор по инновациям в области безопасности Citigroup. Устройство подключается напрямую к серверу организации-клиента и в автоматическом режиме переставляет элементы кода веб-приложений при обращении к ним пользователей.

Отметим, что первый полиморфный вирус, положивший начало для создания этого мощного и опасного типа зловредов, был создан в 1990 году Марком Уошберном (Mark Washburn) и назывался Chameleon (1260, V2P1, V2P2 и V2P6). Известно, что он «эволюционировал» из двух других распространенных вирусов - Vienna и Cascade.

Раздел: информационная безопасность
Дата: 26-01-2014


№8 - 2013


В октябрьском номере журнала "Безопасность: Информационное обозрение" мы рассмотрели такие важные вопросы, как правила построения кадровой и информационной безопасности компании, выявление рисков корпоративного мошенничества и подбор частного охранного предприятия.
Календарь
01.01.1970



Copyright © 2000-2017 "Центр Компьютерного моделирования "Перспектива" Тел: +7 (926) 011-67-54 E-mail: info@csc.ru
Новости | Интервью | Пресс-релизы | События

Все поля необходимы для заполнения.






Введите e-mail указанный при регистрации.



Для того чтобы иметь доступ к полному тексту статьи необходимо быть зарегистрированным пользователем и авторизоваться.
Для того чтобы иметь возможность просматривать журнал необходимо быть зарегистрированным пользователем и авторизоваться.

Макеты принимаются на компакт-дисках CD-R ,CD-RW, DVD-R, DVD-RW, устройствах, поддерживающих USB. Файлы также могут быть отправлены с помощью электронной почты.

Редакция журнала "Безопасность: информационное обозрение" серьезно относится к художественному оформлению журнала. В случае, если рекламные макеты вызывают замечания с художественной точки зрения, редакцией журнала может быть предложена разработка нового оригинал-макета.

Требования к форматам файлов

Макеты в прочих форматах обсуждаются индивидуально.

Не принимаются оригинал-макеты в форматах Microsoft Word, Excel, Power Point.

Требования к элементам макета издания

Все элементы, печатаемые в край полосы (под обрез) должны иметь "вылет" за край обрезного формата (доливку под обрез) - 5 мм.

Требования к содержанию рекламных материалов:

• Рекламные материалы должны соответствовать требованиям действующего законодательства РФ.
• Реклама должна соответствовать содержанию той страницы сайта, на которую ведет рекламная ссылка, быть достоверной, не вводить потребителя в заблуждение.

Требования к сайту рекламодателя:

• На странице сайта рекламодателя, на которую ведет рекламная ссылка, не должны открываться дополнительные окна (PopUp или PopUnder).
• Страница, на которую ведет рекламная ссылка, должна корректно открываться в браузере и не содержать ошибок скриптов и программ.
• Если страница сайта, на которую ведет рекламная ссылка, при размещении или в ходе рекламной кампании не отвечает или открывается некорректно, размещение будет приостановлено до исправления ошибки.

Иные требования:

• Администрация Securityinfowatch.ru оставляет за собой право отклонить любой рекламный материал без объяснения причин.

Поддерживаемые форматы баннеров

Поддерживаемые форматы JPG, PNG.

Размеры размещаемых баннеров в пикселях 990x90, 728x90, 245x245, 245x50.

Допустимый размер баннера в килобайтах определяется его размером в пикселях:

Рекламный баннер должен иметь видимые границы, т.е. быть обведенным в рамку, не совпадающую с цветом фона (по умолчанию белым).

При необходимости наши специалисты изготовят необходимый Вам баннер. Условия изготовления и расценки обсуждаются индивидуально и зависят от уровня сложности работ.