„Crimeware-as-a-Service” nowym rodzajem zagrożenia w sieci
Doroczny raport wskazuje na znaczącą zmianę charakteru bezpieczeństwa internetowego, a wśród zagrożeń wymienia „scareware”, fałszywe programy antywirusowe oraz szkodliwą optymalizację pod kątem wyszukiwarek.
Do prowadzenia działalności biznesowej, komunikacji z rodziną i znajomymi, śledzenia aktualności oraz rozrywki, Internetu używa obecnie niemal 2 miliardy ludzi. samym są oni narażeni na coraz więcej zagrożeń ze strony różnorodnego szkodliwego oprogramowania (malware).
Firma CA Technologies opublikowała Stan Internetu 2010 – raport na temat nieustannie zmieniających się zagrożeń, stanowiący pogłębiony przegląd najbardziej typowych niebezpieczeństw funkcjonujących w Internecie w pierwszej połowie roku 2010. Zwrócono w nim uwagę na powstawanie zorganizowanego modelu świadczenia usług przy użyciu oprogramowania wykradającego informacje, znanego pod nazwą „Crimeware-as-a-Service”, który stymuluje szybki rozwój nowych, zaawansowanych zagrożeń. Raport Stan Internetu 2010 prezentuje informacje branżowe na podstawie obszernego katalogu opracowanych danych na temat infekcji, które zebrane zostały od klientów i partnerów CA Technologies z całego świata.
W nowym raporcie badacze z zespołu ds. bezpieczeństwa internetowego CA Technologies zidentyfikowali ponad 400 nowych typów zagrożeń, w tym szczególnie: fałszywe oprogramowanie zabezpieczające, programy pobierające i programy typu backdoor. Najbardziej rozpowszechnioną kategorią nowych zagrożeń okazały się konie trojańskie, składające się na 73% wszystkich infekcji zgłoszonych na całym świecie. Co istotne, 96% koni trojańskich okazało się elementami zorganizowanej przestępczości internetowej, czyli „Crimeware-as-a-Service.”
„Oprogramowanie crimeware nie jest niczym nowym, ale obecny zakres modelu usługowego jest zadziwiający” — powiedział Don DeBolt, dyrektor ds. badania zagrożeń działu Internet Security firmy CA Technologies. „Ta nowa metoda rozpowszechniania malware utrudnia identyfikację oraz eliminację zagrożeń.
Na szczęście specjaliści od zabezpieczeń i twórcy oprogramowania starają się zawsze wyprzedzać internetowych przestępców”.
Wśród najważniejszych zagrożeń i trendów roku 2010 można wymienić:
Szkodliwe lub fałszywe oprogramowanie zabezpieczające: zwane także „scareware” lub „Fake AV”. W pierwszej połowie roku 2010 ta kategoria szkodliwego oprogramowania nadal dominowała. Preferowanym środkiem dystrybucji szkodliwego oprogramowania zabezpieczającego stała się wyszukiwarka Google — przy użyciu technik spamu wyszukiwarkowego (Blackhat SEO) przestępcy manipulują wynikami wyszukiwania, zwiększając priorytet odnośników do zainfekowanych domen. Szkodliwe oprogramowanie zabezpieczające wyświetla po instalacji fałszywe alarmy i nakłania użytkowników do płacenia za fałszywe oprogramowanie lub usługę.
Wśród zaobserwowanych ostatnio ciekawych trendów jest klonowanie szkodliwego oprogramowania antywirusowego. Oprogramowanie takie stosuje szablon, który konstruuje nazwę produktu na podstawie wersji zainfekowanego systemu operacyjnego Windows, co ma zwiększyć jego wiarygodność.
Strony: 1 2
Zaloguj się Logowanie