Тройку лидеров по количеству зараженных систем заняли страны Азии. Первое место заняла Южная Корея, где заражено порядка 57.30% компьютеров, а второе Китай с 51.94% инфицированных систем. Далее в порядке убывания следуют Тайвань и Боливия.
Девять из десяти стран, в которых уровень заражения ПК находится на минимальном уровне, расположены в Европе, исключение составляет Уругвай. Лидером этого списка стала Швейцария, где заражено всего 18.40% систем.
«В списке наименее зараженных стран преобладают одни из самых технологически развитых государств мира, за единственным исключением Южной Кореи, - отметил технический директор PandaLabs Луис Корронс (Luis Corrons). – Несмотря на наличие множества факторов, влияющих на наши исследования, судя по всему, есть четкая связь между уровнем технологического развития и темпами заражения вредоносными программами»

По словам замдиректора Ru-Center Павла Храмцова, одна из основных рекомендаций участников отрасли - вводить блокировку контента по адресам (URL), а не по IP (она позволяет вместе с плохими сайтами закрыть и добросовестные). Блокировка по IP бессмысленна, неэффективна и опасна, говорит аналитик РАЭК Ирина Левова. Ранее предполагалось, что уточнения будут вноситься в этот закон на уровне подзаконных актов. Но, например, проблема IP-адресов на этом уровне не решается - необходимо править сам закон, считает Левова.
Другое предложение - предоставить провайдеру самому выбрать способ ограничения доступа к информации. Текст принятого в июле закона предполагает, что в реестр плохих сайтов будут вноситься доменные, сетевые и IP-адреса страниц с противоправным контентом. На встрече было предложено сделать описание процедуры блокирования более общим и обязать провайдеров блокировать информацию, а не сайт, говорит главный эксперт департамента информационной безопасности МТС Дмитрий Костров. Тогда оператор сможет сам решать, каким образом ему перекрыть доступ.

Напомним также, что Марлинспайк опубликовал в открытом доступе инструмент Chapcrack , предназначенный для анализа паролей, зашифрованных MS-CHAP v2. По словам исследователя, информации, полученной с помощью данной утилиты, достаточно чтобы расшифровать пароль в течение суток при помощи сервиса CloudCracker.
«Злоумышленник, воспользовавшийся этой криптографической брешью, может похитить учетные данные пользователей», - подтвердили наличие угрозы в Microsoft.
Вместе с тем, софтверный гигант сообщил, что предотвращать данную угрозу с помощью обновлений безопасности компания не станет.
«Это не уязвимость системы безопасности, которая требует от Microsoft выпуска обновлений, - следует из уведомления. - Эта угроза существует из-за криптографической слабости протокола MS-CHAP v2 и устраняется путем изменения конфигурации».
Для обеспечения безопасности паролей VPN сессий Microsoft порекомендовала IT-администраторам дополнительно использовать PEAP (Protected Extensible Authentication Protocol).

Получив контроль над компьютером жертвы, хакеры могу выполнить следующие действия: отслеживать использование ПК и интернета, прослушивать звук (через микрофон), подсматривать за пользователем (через веб-камеру), включать и выключать веб-камеру и монитор в реальном времени. Более того, если компьютер включен и подсоединён к интернету, злоумышленник может получить полный контроль над ним, подчеркнули в Symantec.
Чтобы не допустить появление RAT на ПК специалисты Symantec советуют: устанавливать только те приложения, которые действительно безопасны и вызывают доверие; всегда читать описания программ перед их установкой и следить за тем, что загрузка ПО происходит с доверенного источника; не переходить по анонимным ссылкам в почте или мессенджерах; не устанавливать программы при получении сообщения об обновлении популярного ПО известных поставщиков от сторонних компаний, всегда устанавливать обновления только напрямую от разработчиков; поддерживать антивирусные базы в актуальном состоянии.