Популяция HTML5 может привести к всплеску кибер-преступности
Популяция HTML5 может привести к всплеску кибер-преступностиРоберт МакЭрдл, занимающий пост старшего специалиста по исследованию кибер-угроз в компании Trend Micro, выступил с весьма интересным докладом. Он утверждает, что активно внедряемый HTML5, язык разметки интернет-страниц с более широкими возможностями, как для пользователей, так и для веб-дизайнеров, позволит кибер-преступникам значительно повысить эффективность своей деятельности.

По мнению эксперта, на сегодня уже существует большое количество различных сценариев атак, которые используют злоумышленники для организации сети "ботнетов в браузерах". Делается это с помощью JavaScript, а сам ботнет "живет" в оперативной памяти и может отправлять спам, участвовать в DDoS-атаках и т.д.

Учитывая, что вредоносное ПО работает в браузере, то его реально запустить на любом типе устройства, будь то планшет, персональный компьютер или же смартфон. Этот факт также серьезно облегчает разработку приложений, ведь можно создавать его сразу под все существующие платформы.

Подобный вредоносный код сложнее обнаружить, ведь он не оставляется следов на жестком диске или же флэш-памяти. HTML5 легко использоваться и для демонстрации ложных уведомлений, якобы пользователю пришло сообщение в социальных сетях. Так выманиваются персональные данные, с помощью которых потом взламываются банковские счета.

И все же, МакЭрдл уверен, что позитивные качества нововведения значительно превышают его негативные стороны, однако нужно стремиться быть на шаге впереди злоумышленников и заранее разрабатывать эффективные методы защиты.

29 Апреля 2012
Комментарии:  1

Возврат к списку



Комментарии пользователей:


Вадим Кондратьев
лоооооооооооооооооол
Новые темыОбъявленияСвободное общение
22:01 спалился в ванне порно 
18:20 AntiBot Cloud - бесплатный скрипт и сервис защиты сайтов 
09:34 Мошенники-копирайтеры 
18:25 LGaming - экосистема и партнерская программа в gambling и betting вертикалях 
15:41 DreamCash.tl - заработок на онлайн-видео. До 95% отчислений, отличный конверт! 
21:47 Подскажите нормальный сервис накрутки ПФ 
20:59 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 
04:19 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
19:33 Купить дедики Абузоустойчивые сервера Аренда сервера Купить dedic Дедик Дешево vps vds сервера дедики на SSD! 
16:23 SiteAnalyzer SEO Tools - бесплатное браузерное расширение для Chrome & Firefox 
15:46 Swapper.ws - Обмен криптовалют. Быстро, выгодно, круглосуточно. 
15:14 BIGPROXY.SHOP - Резидентные Ротационные Backconnect Proxy USA EUROPA MIX [Безлимитный трафик] 
12:28 PonyBit.ru - обменный пункт PonyBit.ru (Понибит.ру) 
11:37 WebKazna. Обмены криптовалют. Доставка наличных. 
23:06 Точные прогнозы на футбол 
22:10 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 
17:55 Добро пожаловать в цифровой мир... 
14:59 150+ хакерских поисковых систем и инструментов 
20:14 Installs.Pro - Лучшее решение для файлового трафика 
08:49 Осторожно! Криптовалюта 
15:24 Самозапрет на кредиты. Основано на реальных событиях