Современные информационные угрозы - аналитический отчет Лаборатории Касперского | THG.RU

03 декабря 2007, 12:11

Лаборатория Касперского сообщила о публикации аналитического отчета «Современные информационные угрозы» за III квартал 2007 года. Авторами материала выступили вирусные аналитики компании — Александр Гостев и Виталий Камлюк.

Аналитики «Лаборатории Касперского» в квартальном отчете рассказали о формирующейся тенденции — новые угрозы теперь представляют в основном массированный поток однообразных троянских программ, появление которых уже не вызывает такого мощного общественного обсуждения, как это было раньше. Отсутствие новизны и масштабности в деятельности злоумышленников, по мнению аналитиков, свидетельствует о росте профессионализма киберпреступников — они уже не стремятся привлекать к себе внимание ни прессы, ни тем более правоохранительных органов.

Лаборатория Касперского

Однако алчность злоумышленников вскрывала широкой общественности особенности вредоносных программ. Так случилось с появлением очередного троянца-вымогателя и с Интернет-ресурсом, на площадках которого одновременно разместилось множество ботнетов. Также привлекла публичное внимание ситуация, когда «штормовой ботнет» превысил рубеж в два миллиона зараженных машин, и, наконец, появился троянец-шпион, ориентированный на кражу данных пользователей российского программного комплекса online-доступа к биржевым торговым системам.

Представленный отчет в деталях описывает работу вирусного эксперта на примере анализа новой версии троянца-шифровальщика, получившего название Gpcode.ai. У читателей появляется редкая возможность узнать, как взаимодействует между собой мир русскоязычной киберпреступности.

В ходе проведенного исследования аналитиками был выявлен ряд интересных моментов. Во-первых, был обнаружен некий «универсальный» код, который используется во вредоносных программах с разной функциональностью. Во-вторых, аналитики нашли новые связи среди разных семейств вредоносных программ, которые, как казалось ранее, не имели между собой ничего общего. В-третьих, обнаружился определенный стандарт в инструментарии русскоязычного сообщества киберпреступников, состоящий из связки двух троянцев и управляющего ими ботнета.

В заключение эксперты «Лаборатории Касперского» заметили, что наличие спроса на создание и распространение троянцев стимулирует индустрию киберпреступлений к дальнейшему развитию.

Полный текст отчета можно прочитать на информационно-аналитическом портале Viruslist.