«Caurumi» jūsu datorā: 5 lietotnes, kuru ievainojamības tiek izmantotas visbiežāk, darbojoties internetā

Pašlaik lielākā daļa uzbrukumu no interneta tiek veikti ar mūķiem izmantotājiem. To sekmīgu darbību nodrošina ievainojamības populārās programmās, piemēram, operētājsistēmās, pārlūkos, biroja pakotnēs, mūzikas atskaņotājos utt., kas tiek izmantotas kā «caurumi», pa kuriem kaitīgās programmatūras iekļūst lietotāju datoros.

Kaspersky Lab ir noteicis piecus galvenos ievainojamo lietojumprogrammu veidus, pret kuriem ir vērsti mūķi izmantotāji. Saskaņā ar vīrusu aktivitātes 2012. gada trešajā ceturksnī pētījuma rezultātiem vairāk nekā 50% uzbrukumu ir izmantoti Java robi. Šīs programmatūras atjauninājumi tiek instalēti pēc lietotāja pieprasījuma, nevis automātiski, tādējādi pagarinot ievainojamības dzīvi. Java mūķus izmantotājus var diezgan viegli likt lietā ar jebkuru Windows versiju, turklāt, ļaundariem mazliet vairāk papūloties, kā tas bija Flashfake gadījumā, mūķis izmantotājs var kļūt par daudzplatformu ļaunprogrammatūru. Tieši ar to izskaidrojama kibernoziedznieku īpašā interese par Java ievainojamībām.

Otrajā vietā ir uzbrukumi, izmantojot Adobe Reader, kas veidoja ceturto daļu no visiem atvairītajiem mēģinājumiem. Šīs lietojumprogrammas mūķu izmantotāju popularitāte pakāpeniski samazinās, jo to atklāšanas mehānisms ir samērā vienkāršs un izstrādājumu jaunākajās versijās ir ieviesti automātiskie atjauninājumi. Aptuveni 3% uzbrukumu veikti ar Windows Help and Support Center ievainojamības, kā arī dažādu pārlūka Internet Explorer ievainojamību mūķiem izmantotājiem.

Jau vairākus gadus ļaundari uzmanīgi pēta kļūdas Flash datņu atskaņotājā. Sistēmas Kaspersky Security Network informācija par 2012. gada trešo ceturksni liecina, ka desmit visbiežāk sastopamo ievainojamību vidū ir nonākuši divi Adobe Flash «pārstāvji». Pirmo piecnieku noslēdz mūķi izmantotāji, kas domāti operētājsistēmas Android pārvaldītām ierīcēm. To galvenais mērķis ir nemanāmi atcelt ierobežojumus, nodrošinot visām programmām, tostarp arī kaitīgajām, pilnīgu piekļuvi tālruņa vai planšetdatora atmiņai un funkcijām.

«Internets mūsdienās ir visai «agresīva» vide. Gandrīz jebkura vietne var būt inficēta, tādējādi apmeklētājiem, kam ir ievainojamas lietojumprogrammas, kļūstot par ļaundaru upuriem,» komentē Kaspersky Lab vadošais antivīrusu eksperts Jurijs Namestņikovs. «Vīrusu rakstītāju galvenais mērķis ir lietotāju elektroniskie konti vai konfidenciālā informācija, kas gala rezultātā dod kibernoziedzniekiem iespēju tikt pie naudas, tāpēc ļaundari izmanto visas viņu rīcībā esošās metodes, lai nogādātu kaitīgo programmu lietotāja datorā, un šajā gadījumā mūķu izmantotāju lietošana ir viens no populārākajiem paņēmieniem.»

Lietojumprogrammas, kuru ievainojamības izmantoja tīmekļa mūķi. 2012. gada trešais ceturksnis

«Mēs iesakām lietotājiem sekot līdzi instalēto programmu atjauninājumiem un izmantot modernos aizsardzības līdzekļus pret mūķiem, piemēram, «Automātisko aizsardzību pret mūķiem» mūsu jaunajos mājas izstrādājumos,» piebilst Jurijs Namestņikovs.

Saistītie raksti

• Kaspersky Lab ielūkojas 2030. gadā
• Kaspersky Anti-Virus 2013 saņēmis visaugstāko novērtējumu kaitīgo programmu likvidēšanas efektivitātes testā
• Tehnoloģija «Automātiskā aizsardzība pret mūķiem» ir simtprocentīgi efektīva
• Kaspersky Lab brīdina par krāpšanu Twitter
• Nedēļas skaitlis: trešdaļa Baltijas interneta lietotāju apmeklējuši inficētas vietnes pēdējo trīs mēnešu laikā
• Android ļaunprogrammatūra dod priekšroku «piparkūkām» un «saldējumam»
• Jevgeņijs Kasperskis: «Pienācis laiks dot pretsparu kiberieročiem»
• Surogātpasts 2012. gada maijā: mēstuļu straume sāk izsīkt
• Kaspersky Lab un CrowdStrike padara nekaitīgu otro robottīklu Hlux/Kelihos
• Latvijas iedzīvotāji vidēji 2 reizes mēnesī tiek pakļauti pikšķerēšanas uzbrukumiem
• Surogātpasts 2011. gada augustā: erotisko fotogrāfiju vietā nākuši viltoti oficiālie dokumenti
• Nedēļas fakti: bezmaksas programmatūra un «pieaugušo» temati ir visbīstamākie meklēšanas pieprasījumi Runetā
• Šodien gaidāmi DDoS uzbrukumi
• Kaspersky Internet Security demonstrē lieliskus rezultātus AV-Test.org neatkarīgajā pārbaudē
• Kaspersky mērķis ir uzlabot drošību sociālajos tīklos