Национальное агентство безопасности США (НСА) совместно с ФБР и партнерами из Канады, Австралии и Новой Зеландии выпустило предупреждение о киберугрозе, которая может поставить под удар критически важные системы страны. Речь идет о методе под названием «fast flux» — хитром способе, который хакеры используют для маскировки своих действий.
«Fast flux» позволяет ботнетам — сетям зараженных компьютеров — постоянно менять свои IP-адреса и доменные имена, иногда каждый час. Это мешает защитникам вычислить источник атаки и заблокировать его, обеспечивая хакерам устойчивость. Метод уже применяют для атак вымогателей, вроде Hive и Nefilim. НСА называет это серьезной угрозой, так как такие сети могут атаковать банки, энергосистемы или правительственные учреждения.
Власти рекомендуют компаниям и частным пользователям усилить защиту: регулярно обновлять ПО, следить за подозрительным трафиком и использовать современные антивирусы. Эксперты отмечают, что «fast flux» — не новинка, но его недооценивали, что и позволило хакерам годами оставаться незамеченными.
