McAffe: Na konci roku vzroste počet jedinečných vzorků škodlivých kódů na 75 milionů

Zajímavosti

ČESKÁ REPUBLIKA | Společnost McAfee v úterý informovala o tom, že zvýšila odhad celkového množství jedinečných vzorků malwaru na konci letošního roku ze 70 na 75 milionů. Může za to velmi rychlé šíření těchto počítačových škodlivých virů. Letošní rok tak bude z pohledu bezpečnosti IT vůbec nejrušnější v celé historii.

Tvůrci malwaru těží například z popularity zařízení se systémem Android. "Prakticky veškerý nový mobilní malware byl ve 3. čtvrtletí roku 2011 určen pro tuto platformu. Množství jedinečných vzorků škodlivých kódů pro systém Android vzrostlo za poslední čtvrtletí o 37 procent. K nejrozšířenějším podvodům patřily trojské koně odesílající SMS, které shromažďovaly osobní informace a působily uživatelům i přímé finanční škody. Další oblíbenou metodou útočníků se stal malware, který nahrává telefonní hovor a pak jeho záznam odešle podvodníkovi," vyplývá z nové verze Zprávy o hrozbách (McAfee Threats Report: Third Quarter 2011).

Podobně jako v předešlých kvartálech přetrvává podle bezpečnostní studie hrozba falešných antivirů (scareware), malwaru zneužívajícího v systému Windows funkce automatického spuštění (Autorun) a trojských koní kradoucích hesla. Vzrůstá také množství malwaru pro platformu Mac OS – pokračuje tak trend, který byl zaznamenán už ve 2. čtvrtletí. Ačkoliv v tomto čtvrtletí už nástup malwaru pro Mac OS není tak výrazný, společnost McAfee opakuje své obecně platné varování: Jakmile nějaká platforma začne být více využívána koncovými uživateli nebo ve firemním prostředí, zaměří se na ni více i podvodníci.

Webové hrozby nadále představují rozšířený způsob, jak poškodit nic netušící oběti. Webové servery mohou získat špatnou reputaci z řady důvodů; často k tomu dochází kvůli hostingu malwaru nebo webů snažících se o phishingové podvody. Množství nových škodlivých webů v tomto kvartále podle studie mírně pokleslo – ve 2. čtvrtletí se objevovalo denně v průměru 7 300 podvodných webů, ve 3. čtvrtletí 6 500. Většina těchto webů je dnes hostována v USA (66 procent), na Evropu a Blízký východ připadá 23 procent (z toho největší podíl má Nizozemí, Velká Británie, Německo a Rusko).

Množství spamu stále zůstává na nejnižší úrovni od roku 2007. Vysoce cílený (spear) spam spojený s phishingovými podvody ale letos prochází prudkým vývojem. "Rostoucí efektivita a sofistikovanost těchto podvodů s sebou nese vyšší úroveň ohrožení. Množství počítačů, které podvodníci ovládají v rámci botnetů, ve 3. čtvrtletí mírně pokleslo (včetně střední Evropy); významný nárůst tohoto problému byl však zaznamenán například v Rusku, Argentině, Venezuele a Indonésii," uvádi bezpečnostní zpráva s tím, že největší hrozbu představovaly ve 3. čtvrtletí botnety Cutwail, Festi a Lethic, naopak se snížil význam dříve největších botnetů Grum, Bobax a Maazben. Ve Střední Evropě je nejvíce počítačů součástí botnetů Bobax, Cutwail a Maazben.

Často používané je v rámci cílených útoků sociální inženýrství. Jeho podoba se ve světě výrazně liší v závislosti na jazykových a kulturních rozdílech. "Útočníci se snaží tyto podvody měnit také v průběhu roku (Vánoce a další svátky, prázdniny apod.) a přizpůsobovat je aktuálním událostem. V USA se dnes spam nejčastěji maskuje jako oznámení DNS (Delivery Service Notifications, tj. falešná zpráva o problémech při doručení e-mailu), ve Velké Británii jsou rozšířené ´nigerijské´ podvody, v Rusku zase farmaceutický spam (nabídky léků). V Německu a dalších středoevropských zemích se spam obvykle maskuje jako nabídka třetích stran," vyjmenovává typy počítačových úroků zpráva.

Většinu hackivistických útoků ve 3. kvartále podle studie primárně vyvolala skupina Anonymous. Na rozdíl od předcházejícího čtvrtletí ale motivace, průběh a dopad těchto akcí nebyly zdaleka tak jasné. Studie společnosti McAfee mapuje situaci a upozorňuje především na největší útoky skupiny Anonymous, které mířily např. proti arizonské a australské policii nebo bance Goldman Sachs.

Tématické zařazení:

» Zajímavosti