Symantec: как остановить 100 потенциальных угроз в секунду

21 апреля 2010, 22:20

Корпорация Symantec выпустила 15-й ежегодный отчет о киберугрозах (Internet Security Threat Report (ISTR) vol. XV), который описывает ключевые тренды в области Интернет-преступности с 1 января по 31 декабря 2009 года. Период, отмеченный двумя мощнейшими атаками – Downadup в начале года и Hydraq в конце, – характеризуется продолжением роста объемов и изощренности киберугроз.

«Киберпреступники переходят от простых атак к крайне изощренным шпионским кампаниям, целью которых становятся крупнейшие мировые корпорации и правительственные структуры, – подчеркнул Стивен Триллинг (Stephen Trilling), старший вице-президент Symantec по технологиям защиты. – Масштаб таких угроз и тот факт, что они возникают по всему миру, переводит данную проблему на международный уровень. Необходима совместная работа коммерческих компаний и мировых правительств».

В отчете отмечены следующие тенденции:

Увеличение количества направленных угроз на конкретные компании. Возможность получения выгоды от публикации корпоративной информации заставляет киберпреступников уделять пристальное внимание корпоративному сектору. Аналитики отмечают, что хакеры используют распространенную в социальных сетях персональную информацию для организации массовых атак на ключевых менеджеров целевых компаний. Hydraq, получивший широкую известность в начале 2010 году, является всего лишь последней популярной угрозой из числа многочисленных аналогичных вредоносных кампаний, таких, как Shadow Network в 2009 года и Ghostnet в 2008 года.
Готовые инструменты делают Интернет-атаки все более простыми. Специальные инструменты позволяют новичкам гораздо легче взламывать компьютеры и воровать информацию. Один из таких пакетов Zeus (Zbot), стоимость которого составляет всего $700, автоматизирует процесс создания кастомизированного вредоносного кода, с помощью которого можно получить доступ к персональным данным. Используя этот и другие аналогичные инструменты, злоумышленники создали буквально миллионы вариантов программ, предназначенных для того, чтобы обходить средства защиты.
Количество веб-атак продолжает растати. Современные злоумышленники используют техники социальной инженерии для привлечения ничего не подозревающих пользователей к зараженным веб-сайтам. Затем такие порталы атакуют браузер жертвы и используют уязвимые плагины, необходимые для просмотра видеоматериалов или документов. В частности, 2009 году был богат на веб-угрозы, нацеленные на PDF-просмотр, – их доля в общем объеме веб-атак достигла 49%. Данный показатель существенно превысил 11%, зафиксированные в 2008 году.
Угрозы исходят из развивающихся стран. Аналитики подтвердили, что кибератаки приходят из развивающихся стран, где активно расширяется инфраструктура широкополосного доступа в сеть, – таких, как Бразилия, Индия, Польша, Вьетнам и Россия. В 2009 году эти страны взлетели на первые позиции в рейтинге источников и целей вредоносной активности злоумышленников. Активное преследование киберпреступников со стороны развитых стран заставило мошенников уйти в развивающиеся государства, где вероятность наказания за такие действия существенно ниже.

Также разработчик отметил, что вредоносный код становится все более распространенным. В 2009 году специалисты Symantec обнаружили более 240 миллионов абсолютно новых образцов кода, что обеспечивает стопроцентный прирост по сравнению с 2008 годом. А самыми распространенными угрозами 2009 года стали вирус Sality.AE, троян Brisv Trojan и червь SillyFDC.

Вредоносный код Downadup (Conficker) продолжает распространяться. К концу 2009 года Downadup заразил более 6,5 миллионов компьютеров по всему миру. Несмотря на то, что машины, инфицированные Downadup/Conficker, еще не были замечены в какой-либо вредоносной деятельности, угроза их активации сохраняется.

Количество компромитированных данных продолжает расти. 60% всех случаев кражи конфиденциальных данных стали результатом хакерской деятельности. Этот вид угроз касается не только к деятельности крупных корпораций, отчет Symantec State of Enterprise Security Report 2010 показывает, что в 2009 году 75% бизнес-структур подвергались разного рода кибер-атакам.

В 2009 году доля спама в общем объеме почты составила 88%. Аналитики Symantec подчеркивают, что наибольший всплеск нежелательных сообщений пришелся на май (90,4%), а самый низкий показатель был зафиксирован в феврале (73,7%). Из 107 миллиардов спам-сообщений, распространяемых ежедневно, около 85% пришлось на ботнеты. Десять ведущих бот-сетей, включая Cutwail, Rustock и Mega-D, контролируют сегодня более 5 миллионов компьютеров пользователей. По наблюдениям Symantec в 2009 году бот-машины предлагались на «черном» рынке всего лишь по $0,03 за штуку.

Установка обновлений безопасности продолжает оставаться непростой задачей для многих пользователей. Аналитики подчеркивают, что поддерживать безопасную, регулярно обновляемую систему в 2009 году оказалось все более и более трудно. К тому же многие пользователи не смогли устранить ряд старых, давно известных уязвимостей. Например, сведения об уязвимости Microsoft Internet Explorer ADODB.Stream Object File Installation Weakness были опубликованы 23 августа 2003 года, а 2 июля 2004 года компания выпустила соответствующую «заплатку», однако даже в минувшем году эта уязвимость была на втором месте по частоте атак.

Напомним: в конце января «Лаборатория Касперского» провела ежегодное подведение итогов, на которое были приглашены и редакторы THG. Гарри Кондаков рассказал о глобальных изменениях в компании в 2009 году. Александр Гостев подвёл антивирусные итоги 2009 года и сделал прогноз на 2010 год. Андрей Никишин подвёл спам-итоги ушедшего года. Наконец, Евгений Касперский тоже поделился парой любопытных новостей.