Pandalabs: В 2009 году ситуация с безопасностью ухудшится

Специалисты компании PandaLabs делают прогноз на 2009 год: ситуация с безопасностью в Интернете будет только ухудшаться.

С января по август 2008 года лаборатория Panda Security обнаружила такое же количество новых видов вредоносного ПО, что и за все предшествующие семнадцать лет. В 2009 году эта тенденция, по мнению экспертов, будет сохраняться или даже прогрессировать.

Банковские трояны и фальшивые антивирусы в 2009 году станут доминирующими типами вредоносных кодов. Банковские трояны предназначены для кражи логинов и паролей к банковским сервисам, номеров счетов и др., а фальшивые антивирусы стараются выдать себя за реальные средства безопасности, стремясь убедить атакуемых пользователей в том, что их компьютеры заражены вредоносными кодами. Затем жертвам атаки предлагается приобрести предлагаемый антивирус, чтобы избавиться от фиктивных инфекций. Кибер-преступники получают в результате данного вида мошенничества хорошую прибыль.

Что касается методов распространения вредоносного ПО, то PandaLabs прогнозирует расширение использования социальных сетей. Речь идет не только о червях, распространяющихся от одного пользователя к другому, но и о других вредоносных программах, разработанных для выполнения гораздо более опасных действий, таких как кража конфиденциальной информации.

Также будет продолжать расти распространение вредоносного ПО через SQL-инъекции. В этом случае пользователи заражаются вредоносными кодами при посещении конкретных веб-страниц, о чем даже не подозревают. Чтобы этого добиться кибер-преступники эксплуатируют уязвимости серверов, используемых для хостинга таких страниц.

Несомненно, популярной в 2009 году станет техника использования заказных упаковщиков и усложнителей. Эти инструменты используются для того, чтобы добиться сжатия вредоносных кодов, что затрудняет процесс их обнаружения. Кибер-преступники стараются избегать стандартных инструментов, доступных на форумах, веб-сайтах и т.д., и прибегают к своим собственным техникам запутывания следов, стараясь ускользнуть от обнаружения решениями безопасности, основанными на системе электронных сигнатур.

Этой же причиной объясняется ожидаемое возрождение в 2009 году классических вредоносных кодов, таких как вирусы. Использование все более изощренных технологий обнаружения, таких как Коллективный разум от Panda Security, которые способны обнаруживать даже низкоуровневые атаки и новейшие вредоносные технологии, заставляет кибер-преступников возвращаться к старым кодам, но уже адаптированным к новым потребностям. Забудьте о вирусах, разработанных для нарушения корректной работы систем или блокировки доступа к файлам – это примеры десятилетней давности; приготовьтесь встречать вирусы, предназначенные для сокрытия троянов, используемых для кражи банковской информации.

Новые платформы

Лаборатория Panda Security прогнозирует значительное увеличение количества вредоносного ПО, нацеленного на новые платформы, такие как Mac OS Leopard X, Linux или iPhone. Однако такие новые коды никогда не будут столь многочисленными, как аналогичные для систем Windows.

“В 2009 году будет расти количество видов вредоносного ПО, разработанных для платформ Mac или Linux, хотя они все равно будут представлять собой очень невысокий процент в сравнении с общим количеством угроз. Все объясняется эффективностью. Если каждый экземпляр кода разослать миллиону людей, то из них заразятся около 3%, очевидно, что гораздо продуктивнее разослать его для платформ, используемых миллионами пользователей, чем для менее популярных платформ, предполагающих гораздо меньшее число потенциальных жертв”, объясняет Луис Корронс, технический директор PandaLabs.

Компьютерные угрозы и финансовый кризис

В течение последних месяцев 2008 года PandaLabs проводила исследование, наглядно демонстрирующее связь финансового кризиса и стратегий вредоносного ПО. Лаборатория обнаружила, что за каждым падением на рынке ценных бумаг следует всплеск численности вредоносных кодов, находящихся в обращении. Подобным образом рост безработицы выливается в бум в области ложных предложений о работе, цель которых привлечь денежные активы.

Согласно прогнозам PandaLabs эта ситуация повторится в 2009 году. Количество ложных предложений о работе будет продолжать расти, пока растет безработица. В ситуации финансового кризиса кибер-преступники обманывают безработных людей привлекательными предложениями работы, нацеленными на захват денежных активов, это является способом отмывания денег, заработанных нелегальными путями.

“В 2009 году количество вредоносного ПО продолжит расти. Сами вредоносные коды будут становиться более изощренными и сложно обнаруживаемыми. Также ожидается увеличения числа атак с использованием мировой паутины и атак, связанных с социальными сетями, которые дают шанс инфицировать жертву незаметно”, говорит Корронс. “Финансовый кризис также принесет рост числа ложных предложений работы”.