Зная основы управления проектами, киберпреступники атакуют из облака

Облачные технологии становятся инструментами киберпреступников

Зная основы управления проектами, киберпреступники атакуют из облака с помощью вредоносного кода. Основная часть вируса хранится в облаке, что усложняет задачу его обнаружения и удаления.

Пока одни развивают новые технологии для улучшения и оптимизации своей деятельности для более эффективной работы, другие используют их во вред окружающим. Киберпреступность активно осваивает облачные технологии. Пока атаки, в основе которых лежат облачные технологии, производятся на клиентов, пользующихся платежными системами в интернете.

Сотрудники немецкой компании G Data по результатам исследований выяснили, что вирусописатели осуществляют перехват платежных данных пользователей, при этом тело вируса находится в облаке, что существенно осложняет его поиск и создание антивирусного программного обеспечения для пресечения его деятельности.

Основы управления проектами облачных вычислений позволили обнаружить модифицированного трояна ZeuS и Ciavax, которые «проснулись» и начали подрывную деятельность с августа 2013 года. Принцип действия обеих программ существенно отличается от того, к чему «привыкли» наши антивирусные программы. Вместо того, чтобы полностью прописаться на персональном компьютере, эти трояны активируются с помощью Javascript, после чего происходит загрузка из облака тела вируса без записи в долговременную память ПК. Дальнейшее поведение вируса ситуативно, например, он может просто попросить вас повторно «в целях безопасности» ввести платежные данные, которые будут благополучно доставлены злоумышленникам.

Сегодня специалисты антивирусных компаний не рассекречивают всей информации по новым методам манипуляций мошенников с использованием современных облачных технологий из соображений безопасности. Очевидно, что идет активная разработка защиты облачных систем от новых видов атакующей деятельности киберпреступников.