Category: Без рубрики

  • WP-VCD сеть для накрутки показов и скликивания рекламы

    WP-VCD сеть для накрутки показов и скликивания рекламы

    Наши специалисты недавно опубликовали новое исследование, посвященное методам работы сети накрутки показов и скликивания рекламы WordPress-ботнета WP-VCD.

    Эта сеть активна с начала 2020 года, и её основная деятельность — управление сетью из 20 000 сайтов с «бесплатными загрузками», через которые распространяются пиратские коммерческие темы для WordPress. Пользователям, которые загружают такие пиратские темы, конечно же неизвестно, что те содержат бэкдор, который позволяет группе накрутчиков рекламы WP-VCD захватывать контроль над их сайтами.

    сеть для скликивания рекламы

    Скомпрометированные таким образом web-сайты используются для перенаправления посетителей на сайты нарушителей, где размещаются фишинговые страницы или что-то ещё. Но помимо этого WP-VCD также внедряет на ломаные сайты рекламу Google AdSense, чтобы получать доход еще и с помощью рекламных схем (оплата за каждый показ или за каждый клик).

    Однако, по данным множества исследований, в настоящее время примерно 30-45% всех пользователей интернета используют блокировщики рекламы, что, разумеется, негативно сказывается и на рекламных доходах группировки WP-VCD.

    Наши исследователи рассказывают, что группировка не сидит сложа руки и уже отреагировала на эту тенденцию. Теперь накрутчики показов интегрируют в свой софт скрипт антиблокировщика, который помогает обходить механизмы обнаружения рекламы, используемые современными расширениями для блокировки рекламы, и показывать рекламу на сайтах несмотря ни на что. Причем, по мнению экспертов, члены группы использовали для этих целей скрипт, который был размещен в сети еще в 2017 году.

  • Типовий час автономної роботи телекомунікаційної компанії «остання миля»

    Типовий час автономної роботи телекомунікаційної компанії «остання миля»

    Для обладнання в великих центрах обробки даних вам підійде. Але для обладнання в комерційних будівлях, вуличних шафах тощо час безперебійної роботи буде прямо пов’язаний з тим, скільки вірних операторів вклали в національну мережу, що означає деякі ДБЖ, і чи обслуговується будівля чи шафа добре обслуговуваним генератором.

    Я живу в Південній Африці, де з кінця минулого року (і продовжуватиметься протягом наступних 2 років, якщо не більше), я можу сказати вам, що операторам мереж доводиться мати справу з це, вони погано підготовлені.

    Деякий досвід останньої милі допоможе з деякими змаганнями цифри

    Що стосується дому, ДБЖ не дуже гарна ідея для підтримки «wi-fi»… типові ДБЖ використовують свинцево-кислотні батареї з дрібним циклом

    батареї, які не призначені для розряду нижче 50%. Це звичайна відмова від відповідальності: ДБЖ призначені для того, щоб дати вам час, щоб зберегти вашу роботу та відключитися, а не забезпечувати розширене резервне копіювання.

    Якщо клієнти очікують, що електроенергія відключатиметься більше ніж на 3 години, кілька разів на день, я рекомендую придбати дешевий інвертор потужністю 1,6 кВт, який може живити літій-іонну батарею 24 В 100 Аг (або 1x 24V, або 2x 12V послідовно). ). Це небагато енергії, але якщо ви живите CPE + ONU + IP-телефон, цього більш ніж достатньо (ви можете легко втиснути 9 годин безперервної роботи на одному заряді, можливо навіть більше). Хоча ці інвертори повільно заряджають літій-іонні акумулятори (приблизно 10 А струму заряду), навантаження настільки мінімальне, що акумулятор розряджається ще повільніше. Тож це працює навіть із тривалими, кількома відключеннями протягом 24-годинного циклу.

    Оператори, які працюють за межами великих центрів обробки даних, захочуть інвестувати у великі літій-іонні блоки, розроблені для навантаження та частоти відключень мережі. Інвестиції в свинцево-кислотні батареї, хоча вони спочатку дешевші, будуть? стають дорогими в експлуатації, оскільки вони погано справляються з високими циклами, навіть із глибоким розрядом. Не кажучи вже про досить низьку щільність енергії, яку вони мають для ваги, яку вони несуть.

    Залежно від важливості місця може знадобитися деяка кількість сонячної енергії, навіть якщо Великобританія не є найбільш освітленою країною у світі. Для таких випадків ви можете доповнити сонячну станцію генератором, головним чином для підзарядки акумуляторів, а не для живлення навантаження.

    У густонаселених містах мобільні сайти будуть вигідними інвестиціями. Це починає ставати складним, коли ви виходите в палки.

    Крім того, коли вимикається електрика, вимикається і Wi-Fi. Це означає, що всі переміщують свій трафік від домашнього Wi-Fi до найближчої вежі стільникового зв’язку. Хоча пропускна здатність радіозв’язку та покриття сигналу не так сильно страждають, це сильно впливає на зворотний зв’язок між вежею та ядром мобільного оператора. Настільки приємне блимання сигналів LTE/4G/5G на вашому телефоні перетворюється на продуктивність GPRS. У деяких випадках ми спостерігали, як оператори мобільного зв’язку знижували рівень радіопокриття до 3G, щоб впоратися з цим. Хто знав, що у 2023 році 3G показав погану роботу, ніж GPRS чи EDGE :-)?

    У крайньому випадку може також вичерпатися електроенергія на ділянці стільникового зв’язку, оскільки немає достатньо часу для підзарядки акумуляторів між циклами відключення, або польові команди не можуть вчасно поповнити паливо для генераторів.

    В абсолютно екстремальних випадках (як ми бачимо тут, наприклад, у Південній Африці), сайти стільникового зв’язку можна атакувати та викрадати батареї, особливо якщо навколо темно. Я б не очікував, що це буде так у Великій Британії, особливо якщо відключення електроенергії не є нормою і люди живуть досить середнім класом, але якби я був Vodafone, наприклад, мій відділ ризиків планував би таке вже ймовірність.

  • Employing a BGP hijack against BitCoin miners

    Employing a BGP hijack against BitCoin miners

    A few days ago researchers at Dell SecureWorks published the details of an attacker repeatedly hijacking BGP prefixes for numerous large providers such as Amazon, OVH, Digital Ocean, LeaseWeb, Alibaba and more. The goal of the operation was to intercept data between Bitcoin miners and Bitcoin mining pools. They estimated that $83,000 was made with this attack in just four months. Let’s take a closer look at  the BGP details of this specific attack.

    BGP hijack details
    Our friends at Dell SecureWorks decided not to name the network from which the hijacks originated. As a result we won’t name the exact Autonomous System either, instead we will suffice by saying that the originator of this hijack is a network operating in Eastern Canada.

    BGP hijack against BitCoin market
    Initial experiment
    BGPmon detected the first BGP attack by this Canadian Autonomous System on October 8th 2013. For about 14 minutes a more specific /24 IP prefix for a Palestinian network was hijacked. Looking at geographical scope of the announcements and the probes that saw this route, we believe that in this case the route was only announced over the Toronto Internet Exchange.

    Bitcoin hijack
    On Feb 3rd 2014, the first targeted Bitcoin hijacks took place, this affected more specific prefixes for AS 16509 (Amazon). Starting Feb 4th the BGP attack appears to be originating from one of the downstream customers of the attacker. We believe this may have been an attempt to hide the actual Origin AS.

    As of February 6th the finger print changes slightly again and the same more specific announcement for Amazon now appears to be announced by Amazon directly; i.e. the most right AS in the AS path is the Amazon AS. Looking at the data we believe that part of the ASpath is spoofed and that Amazon did not actually announce this prefix, instead it was announced by the Canadian attacker who tried to hide itself using AS path prepending. 

    Interestingly this specific case looks a lot like the ‘stealing the Internet’ attack as presented at Defcon a few years ago, including ASpath poisoning where some of the attackers upstream providers were included in the spoofed part of the ASpath.

    We then observe a large gap between February 8th and March 22 where we don’t see any attacks involving this particular AS. On March the 22nd the BGP attacks return. In this case largely with the same fingerprint: mostly more specific (/24) announcements with the same spoofed ASpaths.
    Finally May 13, 2014 is the last day these BGP attacks have been observed and it’s been quiet since.

    Filters to limit the Scope and impact
    It appears that all the BGP announcements related to the Bitcoin hijack attacks were only visible via peers of this Canadian network via the Internet Exchange. This means that the attacker either did not announce these hijacked blocks to their transit providers, or the transit providers did a good job in filtering these announcements.

    Most network operators do not have prefix filters on BGP peering sessions at Internet Exchanges. Instead they often only have Max-Prefix filters in place. These Max-Prefix filters are intended to protect against large leaks, or a sudden increase in announced prefixes by these peers. In this scenario the BGP attacker would only announce a few new prefixes at any given time, this prevented Max-Prefix filters to trip.

    Collateral damage
    The BGP attacker appears to have known exactly what IP addresses are Bitcoin miners and as a result knew who to target. However, because many network operators filter out prefixes longer than a /24, the BGP attacker chose to announce a /24 in order to increase the chances of the prefix being accepted. This means that other machines in the same hijacked /24 prefix that have nothing to do with Bitcoin mining were also affected. Because of the nature of the providers affected, primarily cloud providers offering VM hosting (AWS, OVH, Digital Ocean, ServerStack, Choopa, LeaseWeb and more), it is not unlikely that traffic for machines (VMs) of hundreds of organizations worldwide may have been redirection to the BGP attacker.

    Not the first time
    This incident follows numerous similar BGP hijacks that happened recently. Just last year networks of several Credit Card companies were attacked

    Another example is the hijack of multiple Government departments of one specific European country. More recently Turkey hijacked the IP addresses of several well-known DNS providers

    These recent examples demonstrate that BGP attack is indeed being used for financial gain, Intelligence collection as well as Censorship.
  • Высокие ставки по депозитам оставили брокеров без работы

    Высокие ставки по депозитам оставили брокеров без работы

    Слабые результаты

    Прибыль и рентабельность брокеров в России резко упали во втором квартале, сообщил Центральный Банк. Чистая прибыль второго квартала на рынке инвестиций составила лишь 3 млрд рублей. И этот показатель многократно меньше итогов первого квартала — тогда объем чистой прибыли составил рекордные 29 млрд рублей. Доля прибыльных брокерских компаний за прошедший квартал снизилась с 72% до 69%. Рентабельность их бизнеса по ROE (рентабельность собственного капитала) составила 17,3%, а кварталом ранее — 21,5%. Выручка также снизилась в квартальном выражении на 16%, до 21 млрд рублей.

    в этой стране брокеры уже никому не нужны

    Падение прибыли объясняется спадом активности клиентов, сообщает Центральный Банк. Активность инвесторов регулятор оценивает на основании той доли клиентов брокерских контор, которые заключили хотя бы одну сделку в течение июня. Во втором квартале эта доля от общего числа инвесторов составила 10,7%, ежемесячно сделки на фондовом рынке заключали в среднем 3,7 млн лиц. Для сравнения, в первом квартале этого года доля активных клиентов составляла 11,6%, в среднем в месяц заключали сделки на фондовом рынке 3,8 млн человек. 

    Низкая активность

    Комиссии за операции на фондовом рынке приносят брокерам более половины дохода, поэтому снижение торговой активности клиентов, в том числе на валютном и срочном рынках, негативно повлияло на финансовые результаты. Центральный Банк подчеркивает, что также растут издержки брокерского бизнеса. В основном они связаны с ростом зарплат сотрудников контор из-за дефицита квалифицированных кадров.

    Например, брокер БКС во втором квартале продемонстрировал убыток в 1,92 млрд рублей против прибыли в 1,96 млрд рублей в прошлом квартале, следует из его отчетности. Комиссионные доходы от брокерской деятельности у БКС упали за второй квартал на 17%, до 4,06 млрд рублей. А вот отчетность ИК «Цифра брокер» свидетельствует, что во втором квартале она зафиксировала убыток в 251,1 млн рублей против прибыли в 1,14 млрд рублей за первый квартал. Тем не менее заместитель генерального директора «Цифра брокер» Александр Цыганов говорит: «В целом могу сказать, что мы прибыльные и показываем положительную динамику».

    Меньше приток и новых клиентов: как и в первом квартале, их прирост по-прежнему остается на минимуме за последние шесть лет. Центральный Банк объясняет это тем, что потенциальные новые клиенты на рынке постепенно заканчиваются. По данным Мосбиржи, число физических лиц, имеющих брокерские счета, уже выросло до 32,4 млн лиц и составило 43% экономически активного населения. Также рост клиентской базы во втором квартале сдерживали растущие ставки по банковским депозитам, которые приносят большую доходность.

    Все это, что примечательно, происходит на фоне продолжающегося активного притока средств инвесторов на фондовый рынок. Снижение активности инвесторов на этом показателе не сказывается. В общей сложности инвесторы за квартал принесли на фондовый рынок 299 млрд рублей, это больше, чем в первом квартале, на 20%. Основной прирост обеспечили крупные профессиональные инвесторы. При этом стоимость активов на брокерских счетах снижается с 9,9 трлн рублей до 9,4 трлн рублей из-за падения стоимости акций и переоценки валютных активов из-за укрепления рубля на 7% за квартал — до 85,7 рубля за доллар.

    Что будет с бизнесом

    Руководитель управления развития клиентского сервиса Финансовой Группы «Финам» Дмитрий Леснов оценивает ситуацию на рынке оптимистично: по его словам, состояние брокерского бизнеса вполне стабильное, у многих участников выручка все же превышает расходы. При этом фондовый рынок, с его точки зрения, может обеспечить доходность, сопоставимую со ставками депозитов. Цыганов также верит в лучшее, в том числе в рост брокерского бизнеса и приток новых клиентов. По его словам, надежду на светлое будущее дают новые инструменты фондового рынка и «предпосылки к улучшению геополитической ситуации».

    Директор Управления электронных рынков Сбербанка Аиша Кубезова ждет, что число инвесторов на фондовом рынке продолжит расти. В условиях высокой ставки они не уходят с рынка, а используют снижение цен облигаций на долговом рынке как возможность вложиться в долговые бумаги по выгодной цене и зафиксировать высокие ставки. 

    Вопреки данным Центрального Банка, некоторые брокеры рапортуют об отсутствии проблем. Кубезова говорит, что брокера Сбербанка общая тенденция снижения активности клиентов не коснулась. Цыганов из «Цифра брокер» также заявляет, что видит приток новых клиентов и рост интереса розничных инвесторов к фондовому рынку. Но руководитель управления развития клиентского сервиса Финансовой Группы «Финам» Дмитрий Леснов признает, что его брокер столкнулся со снижением притока средств из-за привлекательности ставок по депозитам.