Компания Group-IB представила отчет Топ 50 «Самые плохие сети и хосты» во II квартале текущего года. Отчет, который оказался в распоряжении редакции SecurityLab, готовился совместно с сообществом HostExploit на основании исследования 41 635 зарегистрированных автономных систем. По данным отчета, российские провайдеры заняли лидирующие позиции в этом рейтинге. Это стало причиной того, что Россия заняла верхнюю строчку в общем зачете стран по уровню вредоносной Интернет-активности.
Во II квартале 2012 года первое место в Топ 50 занял российский хост WEBALTA, рейтинг которого составил 214,67. Лидирующая позиция WEBALTA связана с высокой концентрацией вредоносных программ и иных угроз, включая XSS-атаки и RFI.
В отчете указывается, что автономные системы, зарегистрированные в России, продолжают ухудшать свое положение. В частности, за отчетный период в списке Топ 50 они занимают 9 позиций, по сравнению с пятью в I квартале 2012 года. Российские хосты являются также лидерами в категориях «C&C-серверы» и «Фишинг-серверы». Следствием данной тенденции стало ухудшение общего рейтинга России, которая в зачете стран расположилась на первом месте, опередив Люксембург, Латвию и Украину.
Стоит отметить, что хосты из США демонстрируют улучшение, так как второй квартал подряд ни одна автономная система, зарегистрированная в Америке, не расположилась на первом месте в той или иной категории. Помимо этого также уменьшилось количество американских хостов в рейтинге. В I квартале текущего года оно составляло 17 хостов, а во II – 13.
В категории «Ухудшившиеся хосты» лидирующую позицию заняла система из Ирана AS48159 Telecommunication Infrastructure Company, показавшая гигантский рост вредоносного контента (12888%) благодаря массовым рассылкам спама.
Сookie-файл — текстовый файл, сохраненный в браузере компьютера (мобильного устройства)
пользователя интернет-сайта при его посещении пользователем для отражения совершенных
им действий, используемые для обеспечения или повышения работоспособности сайтов,
а также для получения аналитической информации.
С перечнем обрабатываемых cookie-файлов можно ознакомиться в
Политике обработки cookie-файлов Searchinform.
Файлы, осуществляющие хранение информации для обеспечения функционирования веб-ресурсов, информацию о выборе пользователя относительно принятия/отклонения cookie-файлов и не использующие какую-либо информацию о пользователе, которая может быть использована в маркетинговых целях или для учета посещаемых сайтов в сети Интернет.
Файлы, осуществляющие хранение информации о выборе пользователя. СёрчИнформ не устанавливает функциональные cookie, однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные cookie. В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.
Файлы, предназначенные для оценки работы веб-ресурсов и осуществляющие хранение информации о пользовательских предпочтениях и наиболее просматриваемых страницах веб-ресурса. СёрчИнформ не устанавливает аналитические cookie, однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные cookie. В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.
Чтобы продолжить регистрацию, пожалуйста, разрешите обработку функциональных файлов cookie
Подпишитесь на нашу рассылку и получите
свод правил информационной безопасности
для сотрудников в шуточных