Корпорация Stonesoft объявила о том, что хакеры используют АЕТ с помощью протоколов HTTP

Корпорация Stonesoft, ведущий эксперт в области исследования угроз безопасности сети и непрерывности бизнеса, 31 октября оповестила о том, что динамические техники обхода (Advanced Evasion Techniques или AET) могут быть доставлены через порт 80 к уязвимым системам, что является угрозой по всему миру.

Stonesoft ещё в 2010 году объявила об обнаружении динамических техник обхода – кибер-атак (АЕТ), принцип действия которых заключается в предоставлении злоумышленникам ключей к уязвимым системам. Причем вирус имеет форму безопасного, поэтому доставляется до целевой системы незаметно для установленных программ защиты.

Последние исследовательские данные говорят о том, что АЕТ могут быть задействованы при помощи HTTP протокола, по этой причине межсетевыми экранами не блокируются. Злоумышленники использовать их могут не только внутри сети, но и во внешней, например, через интернет-трафик.

Ежедневно угроза, которую представляет АЕТ для организаций всего мира, значительно увеличивается. Так как вредоносное действие программы осуществляется через HTTP, это означает, что любая организация, подключенная к сети интернет, подвергается опасности. Профессор Эндрю Блит, руководитель направления передовых технологий в Великобритании, заявляет о способности вируса обходить межсетевые экраны и IPS устройства, и как следствие выше сказанного, своевременной установки и обновления бесплатного антивируса, который можно скачать бесплатно с нашего портала.