Informācijas apdraudējumu attīstība 2011. gada otrajā ceturksnī

Kaspersky Lab ir publicējis kārtējo ceturkšņa pārskatu par informācijas apdraudējumiem. Analizējot notikumus 2011. gada otrajā ceturksnī, eksperti konstatēja jau iepriekš prognozēto tendenču attīstību: mobilajām platformām domāto kaitīgo programmatūru skaita pieaugumu un to izplatīšanu, izmantojot aplikāciju interneta veikalus, mērķuzbrukumus uzņēmumiem un populāriem interneta pakalpojumiem, kā arī «haktīvistu» kustības uzplūdus. Taču bija arī negaidīti notikumi.

Piemēram, pēc dalībnieku skaita samazināšanās viltus antivīrusu tirgū 2010. gadā šā gada otrajā ceturksnī viltus antivīrusu attīstībā sācies jauns posms. Par 300% ir pieaudzis novērsto mēģinājumu skaits instalēt FakeAV datoros, kuri ietilpst Kaspersky Security Network (KSN). Ir parādījušies jauni viltus antivīrusi, kas domāti platformai Mac OS X un tiek izplatīti ar saistītajām programmām. Tas nozīmē, ka par šo platformu interesējas profesionāli vīrusu rakstītāji un tuvākajā laikā ir gaidāma Macintosh operētājsistēmai domātu sarežģītāku un bīstamāku kaitīgo programmatūru iznākšana.

Pavasarī un vasaras sākumā Kaspersky Lab eksperti novēroja strauju mobilajām platformām domāto kaitīgo programmatūru skaita pieaugumu. Salīdzinot ar pirmo ceturksni, J2ME (programmatūra sākuma līmeņa mobilajiem tālruņiem un viedtālruņiem) domāto kaitīgo programmatūru modifikāciju skaits ir pieaudzis divas reizes, bet Android OS domāto – trīs reizes. Par bīstamu tendenci ir kļuvusi trojiešu izplatīšana, izmantojot lietotņu interneta veikalus. Maija beigās oficiālajā veikalā Android Market atkal tika atklātas kaitīgās programmatūras. Lielākoties tās izrādījās likumīgu programmatūru pārkārtotas versijas ar pievienotiem trojiešu moduļiem. Kopumā tika atklātas 34 kaitīgās paketes.

2011. gada otrajā ceturksnī konstatēts pat vairāk lielu uzņēmumu informācijas sistēmu uzlaušanu gadījumu nekā pirmajā. Upuru sarakstā nonākuši, piemēram, Sony, Honda, Fox News, Epsilon un Citibank. Vairumā gadījumu tika nozagti uzņēmumu klientu dati. Kaspersky Lab eksperti atzīmē, ka hakeru galvenais mērķis šādos uzbrukumos bija nevis finansiāla labuma gūšana, bet gan vēlme kaitēt korporāciju reputācijai.

Vienlaikus turpināja pieņemties spēkā «haktīvistu» kustība — dažādu sistēmu uzlaušana vai sabojāšana, protestējot pret valsts iestāžu vai lielo korporāciju rīcību. Ir parādījies jauns grupējums LulzSec, kas savā 50 dienas ilgajā pastāvēšanas laikā jau paspējis uzlauzt lielu daudzumu sistēmu un publicēt desmitiem tūkstošu lietotāju personisko informāciju. LulzSec ir uzbrucis gan lielajām korporācijām, piemēram, Sony, EA un AOL, gan valsts iestādēm: ASV Senātam, CIP, Lielbritānijas Organizētās noziedzības apkarošanas aģentūrai un citām. Uzbrukumu rezultātā LulzSec rokās nonākusī informācija tika publicēta viņu mājaslapā un pēc tam izplatīta torentu tīklā. Turklāt jaunais grupējums aktīvi izmantoja sociālos tīklus, tostarp Twitter, lai informētu pasauli par savām darbībām.

Negaidītu pavērsienu guva kriptovalūtas Bitcoin, kuru tagad aktīvi izmanto dažādu preču un pakalpojumu apmaksai tiešsaistē, kā arī var pārvērst par īstu naudu, izveides projekts. Krievvalodīgie kibernoziedznieki izmantoja iespēju katram lietotājam piedalīties bitkoinu ģenerēšanā (Bitcoin Mining) un saņemt par to atlīdzību izveidotajās monētās. Jūnija beigās Kaspersky Lab analītiķi atklāja kaitīgo programmatūru, kas sastāv no likumīgās monētu veidošanas programmas (bcm) un trojieša vadības moduļa. Pēc trojieša palaišanas inficētais dators sāk ģenerēt monētas ļaundaru lietošanai. Interesanti, ka šis trojietis ir izplatīts galvenokārt Krievijā (37%). Blēdību diezgan drīz pamanīja automātiskā bitkoinu kopfonda sistēma, un hakeru konts naudas veidošanas sistēmā tika bloķēts un pēc tam arī izdzēsts.

Viss pārskats par informācijas apdraudējumiem 2011. gada otrajā ceturksnī ir pieejams tīmekļa vietnē: http://www.securelist.com

Saistītie raksti

• Kaspersky Lab un CrowdStrike padara nekaitīgu otro robottīklu Hlux/Kelihos
• Ir publiskots saraksts ar sliktākām datoru parolēm
• Latvijas iedzīvotāji vidēji 2 reizes mēnesī tiek pakļauti pikšķerēšanas uzbrukumiem
• Surogātpasts 2011. gada augustā: erotisko fotogrāfiju vietā nākuši viltoti oficiālie dokumenti
• HP nāk klajā ar paplašinātiem drošības risinājumiem instant-on uzņēmumiem
• ESET laiž klajā savu galveno produktu piekto paaudzi: ESET NOD32 Antivirus 5 un ESET Smart Security 5
• Hakeri nozaguši vairāk nekā miljonu DiRT 3 spēles Steam kodu
• Nedēļas fakti: bezmaksas programmatūra un «pieaugušo» temati ir visbīstamākie meklēšanas pieprasījumi Runetā
• Šodien gaidāmi DDoS uzbrukumi
• Kaspersky Internet Security demonstrē lieliskus rezultātus AV-Test.org neatkarīgajā pārbaudē
• Kaspersky mērķis ir uzlabot drošību sociālajos tīklos
• Ar termokameru palīdzību var uzzināt kredītkaršu PIN kodus
• Surogātpasta izplatība 2011. gada II ceturksnī: zombiju tīklu jaunā dzīve
• McAfee piedāvā iOS datu aizsardzības programmu
• Dog Wars lietotnē iemājojis dzīvnieku tiesību aizstāvju veidots Trojas zirgs