Raport dotyczący ewolucji zagrożeń oraz spamu w 2009 r.

Kaspersky Lab informuje o opublikowaniu rocznego raportu dotyczącego ewolucji szkodliwego oprogramowania oraz spamu. Głównym trendem 2009 roku było wzrastające wyrafinowanie technologii szkodliwego oprogramowania. Ponadto, znów pojawiły się globalne epidemie, cyberprzestępcy zwiększyli swój repertuar oszustw internetowych, a liczba nowych szkodliwych programów zaczęła wyrównywać się.

Nowy poziom zagrożeń i globalnych epidemii

W 2009 roku szkodliwe programy stały się o wiele bardziej złożone. Przykładem mogą być rodziny szkodliwego oprogramowania z funkcjonalnością rootkita, które nie tylko stały się znacznie bardziej rozpowszechnione, ale również wyraźnie bardziej wyrafinowane. Mowa tu o takich zagrożeniach, jak Sinowal (bootkit), TDSS czy Clampi.

(fot. Jupiterimages)

Niestety, nastąpił przewidywany przez ekspertów Kaspersky Lab wzrost liczby epidemii. Oprócz takich szkodników jak TDSS, Clampi czy Sinowal, globalne epidemie wywołało również wiele innych programów. Za największą epidemię roku odpowiadał Kido (Conficker), który zainfekował ponad 7 milionów komputerów na całym świecie.

Po raz pierwszy w historii powstała międzynarodowa grupa mająca na celu zwalczanie tak szeroko rozpowszechnionego zagrożenia. Conficker Working Group skupiała firmy antywirusowe, dostawców usług internetowych, niezależne grupy badaczy, instytucje edukacyjne i organy prawne.

W ciągu 3-4 lat Chiny stały się głównym źródłem szkodliwego oprogramowania. W 2009 roku Kaspersky Lab wykrył 73 619 767 ataków sieciowych, z których 52,7% pochodziło z zasobów internetowych w Chinach.

Chiny pozostały liderem pod względem liczby potencjalnych ofiar, jednak liczba ataków spadła o 7%. Inne państwa, które w zeszłym roku znajdowały się blisko czołówki tabeli, jak Egipt, Turcja i Wietnam, zdają się teraz przyciągać cyberprzestępców w mniejszym stopniu. Z drugiej strony znacząco wzrosła liczba ataków na użytkowników mieszkających w Stanach Zjednoczonych, Niemczech, Wielkiej Brytanii i Rosji.

Rozkwit oszustw

Oszustwa występujące w Internecie stają się coraz bardziej zróżnicowane. Oprócz ataków phishingowych pojawiły strony oferujące płatny dostęp do szeregu różnych usług. Liderem w tej dziedzinie jest Rosja – rosyjscy oszuści stworzyli szeroki wachlarz stron oferujących takie „usługi” jak „lokalizowanie osoby za pośrednictwem GSM”, „czytanie prywatnych wiadomości na portalach społecznościowych”, „gromadzenie informacji” itd.

W 2009 roku oszuści i cyberprzestępcy w coraz większym stopniu wykorzystywali fałszywe rozwiązania antywirusowe. Obecnie fałszywe oprogramowanie antywirusowe jest rozprzestrzeniane nie tylko przy pomocy innych szkodliwych programów (np. Kido), ale również reklam internetowych.