Сразу несколько компаний в текущем месяце предупредили пользователей об
интернет-угрозах. И прежде всего о тех из них, которые связаны с
интернет-серфингом, а также с установкой программ из неблагонадежных
источников.
Так, компания McAfee в своем отчете McAfee Threats
Report: First Quarter 2010 поставила на первое место угрозы,
распространяемые через портативные накопители. Инфекции, связанные с
автоматическим запуском приложений (AutoRun), заняли первое и третье
место. Специалисты компании связывают это с широким применением
USB-накопителей. В первую пятерку рейтинга угроз вошли разнообразные
трояны, нацеленные на похищение паролей. Среди них обычные программы для
скачивания, нежелательные программы и игровое программное обеспечение,
анонимно накапливающие статистическую информацию.
Американская
компания Zscaler, занимающаяся предоставлением услуг в области
информационной безопасности, также опубликовала отчет "Ситуация в сети
Интернет" за первый квартал 2010 года. В документе представлен обзор
угроз и ловушек, грозящих пользователям Интернета. Среди них - хакерские
ловушки, вирусы, вредоносные программы, психологические атаки и
множество других неприятных сюрпризов.
Интересен тот факт, что
список этих многочисленных угроз возглавили сервисы Google: поисковик,
Google-mail, блоги, группы и т. д. По мнению специалистов Zscaler,
отсюда, без ведома пользователя, загружается и устанавливается
вредоносное ПО. За Google-сервисами следует ThePlanet - крупный
хостинг-провайдер, часто становившийся объектом злоупотреблений.
Также
серьезную угрозу для пользователей, по данным Zscaler, представляют
многочисленные схемы психологических атак. Возглавляют этот список
агрессивные технологии обмана путем внедрения ложного антивирусного ПО -
их доля составляет 13,58% от всех уловок сетевых злоумышленников.
Кстати,
такой же точки зрения придерживается компания "Доктор Веб". Напомним, в
своем аналогичном исследовании разработчик антивирусного ПО отмечал,
что, сетевые мошенники пытаются оказывать психологическое давление на
пользователей. В частности, речь идет о программе
Trojan.Fakealert.14886, которая распространяется под видом программного
инсталлятора. При запуске она выводит сообщение об обнаружении на
компьютере нелегальных торрент-файлов и дальнейшей ответственности
пользователя перед законом за нарушение авторских прав. Программа
действует подобно троянам семейства Trojan.Winlock: блокирует доступ в
систему и предлагает отправить платное сообщение для продолжения работы.
Согласно
данным, представленным в отчете Zscaler, на сегодняшний день из десяти
стран, где выявлено наибольшее количество вредоносного контента, семь -
страны Центральной и Южной Америки. Наибольшее количество "неполезного"
контента, по данным Zscaler, поступает из США, поскольку именно оттуда
чаще всего запрашиваются данные через существующие глобальные каналы
коммуникаций.
Компания McAfee, в свою очередь, обнаружила, что
наиболее высокая доля вредоносных программ и нежелательной почты
приходится на Таиланд, Румынию, Филиппины, Индию, Индонезию, Колумбию,
Чили и Бразилию. Специалисты компании связывают это с бурным ростом
количества интернет-пользователей в перечисленных странах за последние
пять лет. Однако "с точки зрения осведомленности в вопросах обеспечения
безопасности в этих странах наблюдается отставание", - считают эксперты.
Также
исследования всех компаний содержат предупреждения о том, что
злоумышленники активно используют в своих целях главные новостные
события. Через поисковые системы они направляют любопытных пользователей
на зараженные сайты. Таким образом преступники использовали, в
частности, темы, посвященные землетрясениям на Гаити и в Чили, новости
об отзыве автомобилей Toyota в связи с дефектами, о выходе Apple iPad и
другие громкие события.
Соцсети и онлайн-игры, по мнению
исследователей, также потенциально опасны: в отчете Zscaler говорится,
что фишинговые эксплойты в Facebook и World of Warcraft (WoW) позволяют
хакерам получать значительную прибыль со своих не подозревающих об
опасности жертв.
Источником 5% всех уязвимостей браузеров явилась
связка эксплойтов Eleonore. И эта цифра растет.
Под раздачу также попала шестая версия Internet Explorer,
названная в исследовании крайне уязвимой, хотя "уровень распространения
этого появившегося девять лет назад браузера остается неприемлемо
высоким", - отмечает Zscaler.
По утверждению Майкла Саттона,
вице-президента Zscaler по вопросам исследований в области безопасности,
хакеры не останавливаются на достигнутом. "Применяя тактики Black hat
SEO, поражающие легитимные сайты, или распространяя фиктивные
антивирусные программы, они снова и снова используют проверенные и
отлаженные техники атак, пугающие своей эффективностью". Кроме того, он
сделал вывод, что "знание о таких угрозах, к примеру, крупных ботнетах,
не позволяет вам от них избавиться".
Специалисты McAfee отмечают,
что 98% адресов вредоносных веб-сайтов указывают на серверы,
расположенные в США. Из оставшихся двух процентов, 61% серверов
располагаются в Китае, а 34 % ― в Канаде.