На США и Китай приходится 30% хакерского трафика

 

Крупнейший мировой поставщик динамических веб-сервисов и систем для интернет-вещания компания Akamai Technologies сегодня опубликовала квартальный отчет "State of Internet" в котором отмечается, что на долю США и Китая приходится треть хакерского трафика в глобальной сети. Представители компании говорят, что на их площадках размещены многие динамические сайты, привлекающие миллионы пользователей, а также злоумышленников, пытающихся "свалить" тот или иной проект или похитить различные данные, поэтому на основе анализа сетей Akamai в нескольких странах можно получить довольно объективную картину.

 

В Akamai отмечают, что в минувшем квартале большинство портов на серверах столкнулись с беспрецедентно высоким уровнем хакерского трафика, который генерировали многочисленные сетевые черви, бот-сети, вирусы и трояны с миллионов зараженных пользовательских компьютеров по всему миру.

 

В нынешнем отчете приводятся данные по 125 странам. Сразу за Китаем (16,77% хакерского трафика) и США (14,33%) расположились: Тайвань (11,82%), Венесуэла (8,89%), Аргентина (5,65%), Бразилия (4,75%), Япония (3,56%), Южная Корея (3,43%) и Индия (2,53%). На долю всех остальных стран, куда попала и Россия, приходится еще 25,61% хакерского трафика. В Akamai отмечают, что десятка стран-лидеров списка в общей сложности производят 75% "грязного" трафика.

 

Наиболее популярным среди хакеров оказался 135-й порт (Microsoft RPC) - на его долю пришлось 29,66% трафика злоумышленников. Далее идут такие популярные порты в системах как: 139-й (NetBIOS) - 13,27%, 22-й (SSH) - 12,08%, 445-й (Microsoft-DS) - 11,02%, 80-й (WWW) - 6,19%, 1433-й (MS SQL Server) - 6,12%, 2967-й (Symantec System Center Agents) - 2,93%, 4899-й (Remote Administrator) - 1,79%, 5900-й (VNC server) - 1,65%. На долю всех прочих системных портов пришлось 15,31% атак.

 

Также в компании подсчитали, что с января по март 2008 года около 2% от общего трафика составлял DDoS-траффик, единственная задача которого заключается в блокировке того или иного сервера.

 

Из наиболее заметных инициатив, оказавших влияние на посещаемость большинства международных сайтов, в том числе и мультимедийных, в Akamai называют обрыв кабеля, проходящего по дну Средиземного моря. Данный кабель связывал Европу, север Африки, а также страны Ближнего Востока вплоть до Индии. Всего в результате этого блэкаута в оффлайне оказались несколько сотен миллионов пользователей и более 1000 крупных сетей в Египте, Пакистане, ОАЭ и Кувейте. По данным со статистических серверов Akamai, на многих участках сетей скорость доступа к большинству сайтов на протяжении недели после поломки сократилась в 1,5 - 3 раза.

 

Для европейских пользователей наибольшее испытание, как ни странно, прошло без широкой огласки в прессе. 13 марта истек срок пирингового соглашения между телекоммуникационными компаниями Telia и Cogent. Стороны не стали его продлять сразу, в результате чего миллионы пользователей в скандинавских странах с трудом смогли попасть на ресурсы основных стран Европы и США, в свою очередь эти стороны также какое-то время "не видели" скандинавских серверов. Однако уже 28 марта компании все-таки решили возобновить соглашение в результате чего все вернулось на круги своя.

 

Рост глобального проникновения интернет-доступа за квартал в Akamai оценили в 5,3%. По данным компании, в конце 1 квартала было задействовано 329 059 516 уникальных IP-адресов, из которых 96,8 млн пришлось на США, 32,4 млн - на Китай, у Японии насчиталось 24,8 млн адресов, Германия и Франция замыкают пятерку лидеров с 22,8 и 16,4 млн действующих IP-адресов.

 

_ttp://www.cybersecurity.ru/telecommunication/49245.html

 

Akamai: США и Китай - главные киберугрозы мира

 

Крупнейший мировой поставщик динамических веб-сервисов и систем для интернет-вещания компания Akamai Technologies сегодня опубликовала квартальный отчет "State of Internet" в котором отмечается, что на долю США и Китая приходится треть хакерского трафика в глобальной сети. Представители компании говорят, что на их площадках размещены многие динамические сайты, привлекающие миллионы пользователей, а также злоумышленников, пытающихся "свалить" тот или иной проект или похитить различные данные, поэтому на основе анализа сетей Akamai в нескольких странах можно получить довольно объективную картину.

 

В Akamai отмечают, что в минувшем квартале большинство портов на серверах столкнулись с беспрецедентно высоким уровнем хакерского трафика, который генерировали многочисленные сетевые черви, бот-сети, вирусы и трояны с миллионов зараженных пользовательских компьютеров по всему миру.

 

В нынешнем отчете приводятся данные по 125 странам. Сразу за Китаем (16,77% хакерского трафика) и США (14,33%) расположились: Тайвань (11,82%), Венесуэла (8,89%), Аргентина (5,65%), Бразилия (4,75%), Япония (3,56%), Южная Корея (3,43%) и Индия (2,53%). На долю всех остальных стран, куда попала и Россия, приходится еще 25,61% хакерского трафика. В Akamai отмечают, что десятка стран-лидеров списка в общей сложности производят 75% "грязного" трафика.

 

Наиболее популярным среди хакеров оказался 135-й порт (Microsoft RPC) - на его долю пришлось 29,66% трафика злоумышленников. Далее идут такие популярные порты в системах как: 139-й (NetBIOS) - 13,27%, 22-й (SSH) - 12,08%, 445-й (Microsoft-DS) - 11,02%, 80-й (WWW) - 6,19%, 1433-й (MS SQL Server) - 6,12%, 2967-й (Symantec System Center Agents) - 2,93%, 4899-й (Remote Administrator) - 1,79%, 5900-й (VNC server) - 1,65%. На долю всех прочих системных портов пришлось 15,31% атак.

 

Также в компании подсчитали, что с января по март 2008 года около 2% от общего трафика составлял DDoS-траффик, единственная задача которого заключается в блокировке того или иного сервера.

 

Из наиболее заметных инициатив, оказавших влияние на посещаемость большинства международных сайтов, в том числе и мультимедийных, в Akamai называют обрыв кабеля, проходящего по дну Средиземного моря. Данный кабель связывал Европу, север Африки, а также страны Ближнего Востока вплоть до Индии. Всего в результате этого блэкаута в оффлайне оказались несколько сотен миллионов пользователей и более 1000 крупных сетей в Египте, Пакистане, ОАЭ и Кувейте. По данным со статистических серверов Akamai, на многих участках сетей скорость доступа к большинству сайтов на протяжении недели после поломки сократилась в 1,5 - 3 раза.

 

Для европейских пользователей наибольшее испытание, как ни странно, прошло без широкой огласки в прессе. 13 марта истек срок пирингового соглашения между телекоммуникационными компаниями Telia и Cogent. Стороны не стали его продлять сразу, в результате чего миллионы пользователей в скандинавских странах с трудом смогли попасть на ресурсы основных стран Европы и США, в свою очередь эти стороны также какое-то время "не видели" скандинавских серверов. Однако уже 28 марта компании все-таки решили возобновить соглашение в результате чего все вернулось на круги своя.

 

Рост глобального проникновения интернет-доступа за квартал в Akamai оценили в 5,3%. По данным компании, в конце 1 квартала было задействовано 329 059 516 уникальных IP-адресов, из которых 96,8 млн пришлось на США, 32,4 млн - на Китай, у Японии насчиталось 24,8 млн адресов, Германия и Франция замыкают пятерку лидеров с 22,8 и 16,4 млн действующих IP-адресов.

 

_ttp://www.securitylab.ru/news/353997.php

 

 

США подозревают Китай в краже данных с правительственного ноутбука

 

Американские власти ведут расследование инцидента, во время которого китайские чиновники могли скопировать содержимое ноутбука министра торговли США Карлоса Гутиерреса. Копирование, как подозревают американцы, произошло, когда правительственный портативный компьютер был на время оставлен без присмотра во время рабочей поездки Гутиерреса в Пекин в декабре 2007 года. Сам Гутиеррес до сих пор не подтверждает, но и не опровергает произошедшее, подчеркивая, что нужно избежать спекуляций на этот счет и дождаться официальных результатов расследования.

 

Пока не сообщается, какая информация с этого компьютера могла быть в принципе похищена. Но американскими экспертами делаются обнадеживающие предположения, что в ноутбуке все же не могло быть секретных данных - так как для любого высокопоставленного чиновника США было бы крайне необычно оставить без присмотра важную государственную информацию, в эпоху когда современное копировальное оборудование позволяет в считанные минуты сделать дубликат данных с винчестера практически любого компьютера.

 

Американцев также беспокоит, не является ли сам факт того, что компьютер чиновника был оставлен без присмотра нарушением государственных правил. Министерство национальной безопасности обычно выдает американским чиновникам на время их поездок за рубеж служебные ноутбуки, не содержащие секретной информации. Все государственные лица, выезжающие за границу, предварительно инструктируются, как нужно обращаться с тем или иным носителем информации.

 

"Более серьезная опасность состоит в том, что компьютер может быть преднамеренно заражен через почту каким-нибудь вирусом, который загрузится за пару секунд и поразит не только эту машину, но и попадет на ваш домашний сервер, причем вы это заметите далеко не сразу", - комментирует ситуацию Джоэль Бреннер, представитель национальной контрразведки США. Бреннер также порекомендовал всем бизнесменам, совершающим поездки в Китай, на всякий пожарный случай брать туда только дешевые телефоны.

 

Пентагон, Государственный департамент МИДа и Министерство торговли США подвергаются многочисленным хакерским атакам, ответственность за которые с июля 2006 постоянно возлагают на китайскую сторону.

 

Министр обороны Роберт Гэйтс сообщил в сентябре 2007 года, что часть незасекреченной электронной почты Пентагона вышла из строя в июне 2007 в результате одного такого взлома.

 

Взломы в Министерстве торговли были настолько серьезными, что в его Бюро промышленной безопасности, контролирующем экспорт высоких технологий, которые могут быть использованы в военных целях, приняли решение вообще отключиться от внешней интернет-сети.

 

И без того большая обеспокоенность американцев китайскими кибер-атаками возрастает в преддверии летних Олимпийских игр в Пекине.

 

_ttp://www.securitylab.ru/news/353994.php

Китай обогнал США по количеству пользователей выделенных интернет-каналов

 

По данным аналитического отчета компании Dittberner Associates, Китай впервые за все время наблюдений обогнал США по количеству пользователей кабельных широкополосных интернет-каналов. Аналитики отмечают, что в КНР количество пользователей кабельных подключений ежегодно растет почти на треть, в то время как в США за несколько лет этот показатель чуть недобирает 15%.

 

Последние данные исследователей свидетельствуют о том, что в Китае насчитывается 71,6 млн пользователей широкополосного интернета, что на 1,4 млн человек большем, чем в США. Общее количество кабельных каналов в мире по итогам первого квартала 2008 года составило 355 млн пользователей.

 

После КНР и США, TOP-10 стран с наибольшим количеством пользователей выделенного интернета выглядит так (в порядке убывания): Япония, Германия, Великобритания, Франция, Корея, Италия, Канада и Испания.

 

Из этого списка аналитики Dittberner Associates особo выделяют Германию, где ежегодный прирост количества пользователей на втором месте после Китая - 23,4%. Замыкает десятку стран по показателю относительного прироста Корея - 4%.

 

"Рост количества подключений в Германии вызван некоторым запозданием страны в прошлые несколько лет. Всего за год Германии удалось выйти на четвертое место после Японии, однако в ближайший год на третье место страна выйдет вряд ли", - говорят аналитики.

 

Несмотря на прирост, общее проникновение интернета среди населения США и Китая несравнимо. При том, что ежегодно в КНР база пользователей растет примерно на 20%, по состоянию на конец 2008 года в Китае лишь каждая пятая семья будет иметь собственный домашний компьютер. В США этот показатель превышает 85%.

 

В отношении качества широкополосного интернета, говорят в Dittberner Associates, лидером является Европа, где провайдеры изначально стараются тянуть качественные волоконно-оптические линии связи, позволяющие выходить пользователям в сеть на скорости порядка 10-100 мб/сек.

 

_ttp://www.cybersecurity.ru/telecommunication/49645.html

Китай обогнал США по количеству пользователей выделенных интернет-каналов

 

По данным аналитического отчета компании Dittberner Associates, Китай впервые за все время наблюдений обогнал США по количеству пользователей кабельных широкополосных интернет-каналов. Аналитики отмечают, что в КНР количество пользователей кабельных подключений ежегодно растет почти на треть, в то время как в США за несколько лет этот показатель чуть недобирает 15%.

 

Последние данные исследователей свидетельствуют о том, что в Китае насчитывается 71,6 млн пользователей широкополосного интернета, что на 1,4 млн человек большем, чем в США. Общее количество кабельных каналов в мире по итогам первого квартала 2008 года составило 355 млн пользователей.

 

После КНР и США, TOP-10 стран с наибольшим количеством пользователей выделенного интернета выглядит так (в порядке убывания): Япония, Германия, Великобритания, Франция, Корея, Италия, Канада и Испания.

 

Из этого списка аналитики Dittberner Associates особo выделяют Германию, где ежегодный прирост количества пользователей на втором месте после Китая - 23,4%. Замыкает десятку стран по показателю относительного прироста Корея - 4%.

 

"Рост количества подключений в Германии вызван некоторым запозданием страны в прошлые несколько лет. Всего за год Германии удалось выйти на четвертое место после Японии, однако в ближайший год на третье место страна выйдет вряд ли", - говорят аналитики.

 

Несмотря на прирост, общее проникновение интернета среди населения США и Китая несравнимо. При том, что ежегодно в КНР база пользователей растет примерно на 20%, по состоянию на конец 2008 года в Китае лишь каждая пятая семья будет иметь собственный домашний компьютер. В США этот показатель превышает 85%.

 

В отношении качества широкополосного интернета, говорят в Dittberner Associates, лидером является Европа, где провайдеры изначально стараются тянуть качественные волоконно-оптические линии связи, позволяющие выходить пользователям в сеть на скорости порядка 10-100 мб/сек.

 

_ttp://www.cybersecurity.ru/telecommunication/49645.html

Не удивительно...ведь на планете каждый четвертый китаец...

США обнародовали факты о хакерских атаках из Китая

 

Американские конгрессмены-республиканцы объявили о попытках взлома своих служебных компьютеров китайскими хакерами, передает в четверг агентство Associated Press.

 

Как утверждают члены палаты представителей Фрэнк Вулф (Frank Wolf) от штата Вирджиния и Крис Смит (Chris Smith) от штата Нью-Джерси, эти инциденты происходили в 2006 году и в начале 2007 года. В общей сложности атакам хакеров подверглись шесть компьютеров, в которых хранились данные о политических диссидентах по всему миру.

 

Вулф и Смит, которые являются давними критиками позиции Китая в области соблюдения прав человека, убеждены, что китайские хакеры намеревались завладеть информацией о местонахождении диссидентов, чтобы осуществлять за ними слежку. По словам конгрессменов, некоторые американские политики пытались их отговорить от обнародования информации о попытках взлома компьютеров.

 

Получить комментарии по поводу заявлений Вулфа и Смита в ФБР и Белом доме агентству не удалось. Однако представитель Вирджинии рассказал AP, что его источникам в ФБР известно еще о нескольких попытках взлома компьютеров конгрессменов китайскими хакерами. Политик не исключил, что компьютеры Сената также могли быть целью хакерских атак.

 

Между тем продолжается расследование возможной кражи данных с правительственного ноутбука Министерства торговли США. Она предположительно была совершена представителями властей КНР во время визита главы ведомства в Пекин в декабре 2007 года, когда Карлос Гутиеррес (Carlos Gutierrez) оставил компьютер без присмотра.

 

Напомним, с июля 2006 года Пентагон, Госдепартамент и Министерство торговли не раз сообщали, что подвергались компьютерным атакам, ответственность за которые возлагали на Китай.

 

 

_ttp://www.securitylab.ru/news/354832.php