Украинские провайдеры игнорируют безопасность своих пользователей

Всего 0,91% украинских провайдеров способствовали ликвидации деятельности бот-сети GameOver ZeuS. При этом 90,09% провайдеров вообще не известили своих пользователей о существующей проблеме.

Об этом говорится в сообщении CERT-UA, специализированного структурного подразделения Государственного центра защиты информационно-телекоммуникационных систем Государственной службы специальной связи и защиты информации Украины.

В течение мая-июня 2014 года соответствующим подразделением компании Microsoft совместно с ФБР и правоохранительными органами других стран проведена международная операция по ликвидации деятельности бот-сети GameOver ZeuS. Почти все украинские провайдеры отказались содействовать данной операции.

«Командой реагирования на компьютерные чрезвычайные события Украины CERT-UA была получена информация относительно перечня IP-адресов национального сегмента сети Интернет, принадлежащие компьютерам, пораженным вышеупомянутым вредным программным обеспечением», — сказано в сообщении.

Также уточняется, что с целью ликвидации угрозы и защиты граждан Украины были приняты меры по информированию ответственных провайдеров Украины, в зоне ответственности которых находились упомянутые IP-адреса, с просьбой сообщить их абонентам о существующей угрозе и предоставить рекомендации по ее ликвидации.

Кроме того, при информировании было отмечено, что результаты отработки этого инцидента будут использованы CERT-UA для определения уровня содействия каждого из провайдеров в вопросах ликвидации угроз информационной безопасности на территории украинского Интернета.

Согласно полученным результатам, всего 0,91% провайдеров способствовали решению инцидента, при этом 90,09% провайдеров вообще не известили своих пользователей о существующей проблеме.

Напомним, GameOver ZeuS — троянская программа, предназначенная для кражи данных аутентификации (паролей), данных платежных карт, сертификатов, а также организации несанкционированного скрытого использования вычислительных ресурсов инфицированных компьютеров, например, для проведения DDoS-атак, генерации криптовалюты Bitcoin т.п.