Informācijas apdraudējumu attīstība 2011. gada otrajā ceturksnī

Kaspersky Lab ir publicējis kārtējo ceturkšņa pārskatu par informācijas apdraudējumiem. Analizējot notikumus 2011. gada otrajā ceturksnī, eksperti konstatēja jau iepriekš prognozēto tendenču attīstību: mobilajām platformām domāto kaitīgo programmatūru skaita pieaugumu un to izplatīšanu, izmantojot aplikāciju interneta veikalus, mērķuzbrukumus uzņēmumiem un populāriem interneta pakalpojumiem, kā arī «haktīvistu» kustības uzplūdus. Taču bija arī negaidīti notikumi.

Piemēram, pēc dalībnieku skaita samazināšanās viltus antivīrusu tirgū 2010. gadā šā gada otrajā ceturksnī viltus antivīrusu attīstībā sācies jauns posms. Par 300% ir pieaudzis novērsto mēģinājumu skaits instalēt FakeAV datoros, kuri ietilpst Kaspersky Security Network (KSN). Ir parādījušies jauni viltus antivīrusi, kas domāti platformai Mac OS X un tiek izplatīti ar saistītajām programmām. Tas nozīmē, ka par šo platformu interesējas profesionāli vīrusu rakstītāji un tuvākajā laikā ir gaidāma Macintosh operētājsistēmai domātu sarežģītāku un bīstamāku kaitīgo programmatūru iznākšana.

Pavasarī un vasaras sākumā Kaspersky Lab eksperti novēroja strauju mobilajām platformām domāto kaitīgo programmatūru skaita pieaugumu. Salīdzinot ar pirmo ceturksni, J2ME (programmatūra sākuma līmeņa mobilajiem tālruņiem un viedtālruņiem) domāto kaitīgo programmatūru modifikāciju skaits ir pieaudzis divas reizes, bet Android OS domāto – trīs reizes. Par bīstamu tendenci ir kļuvusi trojiešu izplatīšana, izmantojot lietotņu interneta veikalus. Maija beigās oficiālajā veikalā Android Market atkal tika atklātas kaitīgās programmatūras. Lielākoties tās izrādījās likumīgu programmatūru pārkārtotas versijas ar pievienotiem trojiešu moduļiem. Kopumā tika atklātas 34 kaitīgās paketes.

2011. gada otrajā ceturksnī konstatēts pat vairāk lielu uzņēmumu informācijas sistēmu uzlaušanu gadījumu nekā pirmajā. Upuru sarakstā nonākuši, piemēram, Sony, Honda, Fox News, Epsilon un Citibank. Vairumā gadījumu tika nozagti uzņēmumu klientu dati. Kaspersky Lab eksperti atzīmē, ka hakeru galvenais mērķis šādos uzbrukumos bija nevis finansiāla labuma gūšana, bet gan vēlme kaitēt korporāciju reputācijai.

Vienlaikus turpināja pieņemties spēkā «haktīvistu» kustība — dažādu sistēmu uzlaušana vai sabojāšana, protestējot pret valsts iestāžu vai lielo korporāciju rīcību. Ir parādījies jauns grupējums LulzSec, kas savā 50 dienas ilgajā pastāvēšanas laikā jau paspējis uzlauzt lielu daudzumu sistēmu un publicēt desmitiem tūkstošu lietotāju personisko informāciju. LulzSec ir uzbrucis gan lielajām korporācijām, piemēram, Sony, EA un AOL, gan valsts iestādēm: ASV Senātam, CIP, Lielbritānijas Organizētās noziedzības apkarošanas aģentūrai un citām. Uzbrukumu rezultātā LulzSec rokās nonākusī informācija tika publicēta viņu mājaslapā un pēc tam izplatīta torentu tīklā. Turklāt jaunais grupējums aktīvi izmantoja sociālos tīklus, tostarp Twitter, lai informētu pasauli par savām darbībām.

Negaidītu pavērsienu guva kriptovalūtas Bitcoin, kuru tagad aktīvi izmanto dažādu preču un pakalpojumu apmaksai tiešsaistē, kā arī var pārvērst par īstu naudu, izveides projekts. Krievvalodīgie kibernoziedznieki izmantoja iespēju katram lietotājam piedalīties bitkoinu ģenerēšanā (Bitcoin Mining) un saņemt par to atlīdzību izveidotajās monētās. Jūnija beigās Kaspersky Lab analītiķi atklāja kaitīgo programmatūru, kas sastāv no likumīgās monētu veidošanas programmas (bcm) un trojieša vadības moduļa. Pēc trojieša palaišanas inficētais dators sāk ģenerēt monētas ļaundaru lietošanai. Interesanti, ka šis trojietis ir izplatīts galvenokārt Krievijā (37%). Blēdību diezgan drīz pamanīja automātiskā bitkoinu kopfonda sistēma, un hakeru konts naudas veidošanas sistēmā tika bloķēts un pēc tam arī izdzēsts.

Viss pārskats par informācijas apdraudējumiem 2011. gada otrajā ceturksnī ir pieejams tīmekļa vietnē: http://www.securelist.com

Saistītie raksti

• 6 padomi, kā rūpēties par datu drošību darba vietā
• Android var uzlauzt, to apstulbinot ar garu paroli
• Vai tu izmantotu ar degvielu darbināmu iPhone lādētāju kabatas izmērā?
• Apkopotas aizvadītā gada populārākās paroles
• Zinātnieki vēlas radīt kredītkarti, ko neviens nespēs viltot
• „Volvo” ķivere brīdinās riteņbraucējus par citiem satiksmes dalībniekiem
• 5 padomi, kā padarīt e-pasta lietošanu drošāku
• Pārsteidzoša statistika: 97% populārāko aplikāciju ir tikušas uzlauztas
• Krievijas hakeri uzlauzuši interneta kameras visā pasaulē
• Beidzot ir atļauts izmantot mobilos tālruņus arī lidojuma laikā!
• Kaspersky Lab ielūkojas 2030. gadā
• Kaspersky Anti-Virus 2013 saņēmis visaugstāko novērtējumu kaitīgo programmu likvidēšanas efektivitātes testā
• Tehnoloģija «Automātiskā aizsardzība pret mūķiem» ir simtprocentīgi efektīva
• Kaspersky Lab brīdina par krāpšanu Twitter
• Nedēļas skaitlis: trešdaļa Baltijas interneta lietotāju apmeklējuši inficētas vietnes pēdējo trīs mēnešu laikā