Аналитики «Лаборатории Касперского» отмечают, что в целом прошедший год можно назвать спокойным в плане глобальных эпидемий, так как вирусописатели все чаще предпочитают действовать скрытно. Тем не менее, можно выделить несколько крупнейших вирусных эпидемий года. В январе прошла волна заражений кодами Nyxem.e и Gpcode.ac. Nyxem.e удалял все пользовательские файлы 3-го числа каждого месяца. Кроме того, он обращался на определенный сайт с установленным счетчиком посещений, который показал, что через неделю после обнаружения вирусом были заражены 1 млн компьютеров. Gpcode.ac стал первой троянской программой, использовавшей криптографический алгоритм для шифрования данных
RSA с длиной ключа 56 бит.
В июне последовательно появились новые Gpcode (.ae, .af, .ag), причем каждый раз для шифрования использовался все более длинный ключ (260, 330, 660 бит). Троян широко распространился в российской части интернета с помощью спама.
В феврале и июне эпидемию вызвали новые версии почтового червя Bagle, прошедшего путь от простой программы в 2004 г. до сложного вредителя, обладающего функциями прокси-сервера, загрузчика, шпиона и т.д. После каждой его эпидемии отмечалось значительное увеличение спама в почтовом трафике, связанное с использованием компьютеров, зараженных Bagle, в качестве троянских прокси-серверов.
В сентябре и декабре «свирепствовали» черви Warezov, похожие по функционалу на Bagle и также ориентированные на последующую рассылку спама. Начиная с сентября до конца 2006 года было зафиксировано более 300 вариантов данного червя, в некоторые дни специалисты компании «отлавливали» более 20 новых модификаций, каждая из которых была предназначена для своего региона.
Несмотря на устроенную ими эпидемию, Warezov не удалось попасть в рейтинг топ-10 почтовых червей в 2006 г. по версии «Лаборатории Касперского», который выглядит так:
Топ-10 вирусов 2006 г., электронная почта
| № |
Позиция в рейтинге по сравнению с 2005 г. | Название |
| 1 |
0 |
Net-Worm.Win32.Mytob.c |
| 2 |
+4 |
Email-Worm.Win32.LovGate.w |
| 3 |
+2 |
Email-Worm.Win32.NetSky.b |
| 4 |
новый |
Email-Worm.Win32.NetSky.t |
| 5 |
новый |
Email-Worm.Win32.Nyxem.e |
| 6 |
-4 |
Email-Worm.Win32.NetSky.q |
| 7 |
+2 |
Net-Worm.Win32.Mytob.u |
| 8 |
+7 |
Net-Worm.Win32.Mytob.t |
| 9 |
-1 |
Net-Worm.Win32.Mytob.q |
| 10 |
новый |
Email-Worm.Win32.Scano.gen |
Источник: «Лаборатория Касперского»
Топ-10 вирусов 2006 г., онлайн-сканер
| № |
Название |
| 1 |
Net-Worm.Win32.Mydoom.m
|
| 2 |
Trojan-PSW.Win32.LdPinch.air |
| 3 |
Trojan.Win32.Dialer.cj |
| 4 |
Trojan.Win32.Diamin.v |
| 5 |
Email-Worm.Win32.Warezov.cc |
| 6 |
Trojan-Downloader.Win32.Delf.ajd |
| 7 |
Trojan-Spy.Win32.Banker.anv |
| 8 |
Trojan-Spy.Win32.Banker.ark |
| 9 |
Trojan.Win32.Dialer.hc |
| 10 |
Email-Worm.Win32.Rays |
Источник: «Лаборатория Касперского»
В 2006 г. появилось 60 тыс. новых вирусов, это 41-процентный рост числа новых вирусов по сравнению с 2005 г. Из новых вариантов вредоносных программ 91% — трояны, 5% — черви и 4% — эксплойты и другое вредоносное ПО. В 2006 году, как и в 2005 г., основным источником новых вредоносных программ был Китай, 30% троянцев имеют китайское происхождение. Далее следуют бразильские вирусописатели, специализирующиеся на программах для кражи реквизитов. Третье и четвертое места делят Россия и Турция. Российские вирусописатели производят относительно много концепт-вирусов, руткитов, троянцев для рассылки спама, установки рекламного ПО и сбора адресов электронной почты. Турки часто пишут коды для DoS-атак, бэк-доры, вирусы для ботнетов.
В 2006 г. авторы мобильных вирусов взяли «тайм-аут», возможно, для принятия стратегических решений. На конец прошлого года было зафиксировано 186 мобильных вирусов (в начале года — 106), из которых 5–6 могут рапространяться в «дикой природе». Среди новых мобильных вирусов года большая часть — трояны.
Новые семейства мобильных вирусов — 2006 год
| Название |
Время обнаружения |
Платформа |
Функционал |
| Trojan-SMS.J2ME.RedBrowser |
фев. |
J2ME |
Рассылка SMS |
| Worm.MSIL.Cxover |
мар. |
Windows Mobile |
Удаление файлов, копирование своего тела на другие устройства |
| Worm.SymbOS.StealWar |
мар. |
Symbian |
Кража информации, распространение по Bluetooth и MMS |
| Email-Worm.MSIL.Letum |
мар. |
Windows Mobile/.NET |
Распространение по электронной почте
|
| Trojan-Spy.SymbOS.Flexispy |
апр. |
Symbian |
Кража информации |
| Trojan.SymbOS.Rommwar |
апр. |
Symbian |
Подмена системных приложений |
| Trojan.SymbOS.Arifat |
апр. |
Symbian |
— |
| Trojan.SymbOS.Romride |
июн. |
Symbian |
Подмена системных приложений
|
| Worm.SymbOS.Mobler.a |
авг. |
Symbian |
Удаление файлов антивирусов, подмена системных приложений, размножение через карту памяти
|
| Trojan-SMS.J2ME.Wesber |
сен. |
J2ME |
Рассылка SMS |
| Trojan-Spy.SymbOS.Acallno |
сен. |
Symbian |
Кража информации |
| Trojan.SymboS.Flerprox |
окт. |
Symbian |
Подмена системных загрузчиков |
| not-a-virus.Tool.SymbOS.Hidmenu |
окт. |
Symbian |
Приложение |
Источник: «Лаборатория Касперского»
Эксперты «Лаборатории Касперского» отметили основные тенденции в развитии вредоносных программ в прошедшем году. Среди них — стремительный рост числа троянских программ-шпионов, ориентированных на кражу данных пользователей онлайн-игр; дальнейшее развитие троянцев-шифровальщиков, в которых начали применяться серьезные криптографические алгоритмы; повышенное внимание вирусописателей к Microsoft Office; первые не концептуальные, а действительно опасные вирусы и черви для операционной системы MacOS; троянские программы для мобильной платформы J2ME; активное использование хакерами систем мгновенного обмена; отсутствие глобальных эпидемий, приход им на смену локальных, «организованных» по географическому признаку или имеющих крайне малый период активности; стремительная экспансия вредоносных программ в те области интернет-деятельности, которые ранее оставались относительно безопасными — онлайн-игры и социальные сети; применение все новых способов противодействия антивирусным компаниям — упаковки, шифрования, замусоривания вирусного кода.
В 2007 году основное внимание вирусописателей будет по-прежнему приковано к различным троянским программам, специализирующимся на краже пользовательской информации, считают в «Лаборатории Касперского». Основными объектами атак будут оставаться пользователи различных банковских и платежных систем, а также онлайн-игроки. Будет продолжена тенденция сплочения авторов вирусов и спамеров, когда за счет их «симбиоза» зараженные компьютеры используются не только для организации новых эпидемий или атак, но и для рассылки спама. Основными путями проникновения вредоносных программ на компьютеры по-прежнему будут оставаться электронная почта и уязвимости в браузерах. Использование способов прямой атаки на порты будет менее распространено и полностью зависимо от обнаружения (или необнаружения) критической уязвимости в службах Windows. P2P-сети или IRC-каналы будут использоваться преимущественно локально (например, P2P-клиент Winny, популярный в Японии, может в 2007 г. стать очень серьезной проблемой для азиатских пользователей). Системы мгновенного обмена сообщениями останутся в тройке наиболее активно используемых средств для атаки. Вирусные атаки станут еще более географически направлены.
Главной темой 2007 года станет новая операционная система от Microsoft — Vista — и связанные с ней уязвимости, считает ведущий вирусный аналитик компании Александр Гостев. Вредоносные программы будут двигаться все больше в сторону повышения своей технологичности и методов сокрытия своего присутствия в системе. Разработки в области полиморфизма, замусоривания кода и руткит-технологии будут еще более массовыми и станут стандартом для большинства новых вредоносных программ. Значительный рост вредоносных программ можно прогнозировать и для других операционных систем: в первую очередь, для MacOS, а затем для Unix-систем. Не останутся без внимания и игровые приставки, такие, как PlayStation и Nintendo. Помимо традиционной кражи информации, атаки будут нацелены и на вымогательство денег у жертв, в том числе за расшифровку данных.
Поделиться
Короткая ссылка
