В «Яндексе» тоже есть антивирусный отдел

Discussion in 'Мировые новости. Обсуждения.' started by Solitude, 4 Feb 2013.

  1. Solitude

    Solitude Member

    Joined:
    29 Aug 2011
    Messages:
    445
    Likes Received:
    23
    Reputations:
    1
    В «Яндексе» тоже есть антивирусный отдел

    Уже более трёх с половиной лет «Яндекс» предупреждает пользователей о страницах с вредоносным кодом, посещение которых может привести к заражению компьютера без каких-либо дополнительных действий со стороны пользователя. Ежедневно на странице с результатами поиска показывается более пяти миллионов предупреждений. С декабря 2012-го «Яндекс» начал предупреждать о сайтах, предлагающих загрузить и установить вредоносные программы.

    «Яндекс» не только предупреждает о вирусах обычных пользователей, но и сообщает самим веб-мастерам о появлении у них на сайтах вредоносного кода. Сотрудники отдела «Безопасный поиск Яндекса» подвели итоги 2012 года и рассказали о самых эффективных способах атак drive-by в Рунете и методах взлома сайтов. Например, для монетизации трафика в 2012 году часто использовались мобильные редиректы с опасными обновлениями и сайты-локеры. Для получения трафика самой популярной оказалась схема с использованием методов перебора паролей для административных панелей CMS. Это вызвало эпидемию с массовым заражением сайтов под управлением WordPress.

    [​IMG]

    Появились новые способы распространения вредоносного ПО. Злоумышленники стали распространять вредоносные флэш-баннеры и начали активно применять способ распространения вредоносного кода с использованием зараженных бинарных файлов веб-серверов. Стали чаще использоваться уязвимости в сторонних продуктах, таких как Java Runtime Environment и Adobe Reader.

    Команда «Безопасного поиска» рекомендует веб-мастерам установить надёжный пароль на административную панель к сайту, использовать проверенную CMS и не участвовать в сомнительных партнёрках. Вредоносный код может проникнуть на сайт разными путями, в том числе через баннеры. Если «Яндекс» зафиксирует заражение, то поисковый трафик на сайт резко снизится. Пользователи сервиса «Яндекс.Вебмастер» могут оперативно удалить вредоносный код — и вернуть поисковый трафик.

    https://www.youtube.com/watch?v=gUd1khTuDcY&feature=player_embedded

    04.02.2013
    http://www.xakep.ru/post/60055/​