30 декабря 2013
Ключевые события уходящего года от ESET
Компания «ESET» представила отчет об основных событиях 2013 года в сфере информационной безопасности. Крэкерским атакам в этом году подвергались СМИ: New York Times, Wall Street Journal, Washington Post, и IT-корпорации: Twitter, Facebook, Evernote, Apple и Microsoft. Они привели к утечке персональных данных работников компаний и пользователей сервисов. Были скомпрометированы десятки миллионов аккаунтов клиентов компании Adobe Systems и похищены исходные коды продуктов Adobe Acrobat, ColdFusion и Photoshop.
В феврале 2013 года эксперты ESET обнаружили вредоносный код PokerAgent. Он заражал компьютеры пользователей Facebook, которые играли в Zynga Poker. Мошенники создали сеть из нескольких сотен зараженных компьютеров (роботов), после чего PokerAgent похитил учетные данные и пароли к банковским картам более 16 000 пользователей Facebook
Для русскоязычных пользователей был создан вирус, который распространялся посредством проведения массовых рассылок электронных писем со ссылками на графические файлы. Активация таких ссылок приводила к загрузке трояна Win32/Bicololo. Вирус вынуждал пользователей вводить данные своих аккаунтов на страницах принадлежавших злоумышленникам.
Экспертами ESET были обнаружены массовые фишинговые сообщения в Skype, Gtalk, QIP и других программах мгновенных сообщений. В результате подверглись опасности аутентификационные данные более полумиллиона пользователей.
Среди пользователей вирусной лаборатории ESET в Кракове зарегистрировали атаку на пользователей Skype, MSN Messenger, Jabber, GTalk, ICQ. Программа Spy.Agent собирала конфиденциальную информацию и прослушивала звонки.
Некоторым хакерам не повезло. Усилиями компании Microsoft в 2013 году был ликвидирован известный ботнет Citadel, деятельность которого привела к убыткам более чем полмиллиарда долларов. Уильямс Ульбрихт, основатель анонимной торговой интернет-площадки Silk Road, был задержан в США. В России – его «коллега» известный под ником Paunch ? владелец набора взломщиков-эксплойтов Blackhole.
В средине года экспертами ESET был обнаружен ботнет Atrax использующий технологию анонимного обмена информацией через компьютерную сеть (TOR). Боты собирали данные авторизации и распространяли зараженные файлы под видом службы поддержки клиентов PayPal.
«Анонимность» TOR сослужила хорошую службу киберпреступникам и с увеличением количества пользователей «анонимного обмена» угрозы будут более изощренными.
Первые ботнеты для мобильных устройств зафиксированные в 2012 году. К концу 2013 года преимущественно заражение смартфонов и планшетов приводит к их объединению в «сеть».
В сравнении с прошлым годом рост активности известных угроз и количество новых категорий вредоносных программ для Android выросло на 43,6%, а общее количество программ на 63%. Наивысший рост активности угроз эксперты ESET отмечают в Иране, Китае и России.
Растет активность мобильных угроз детектируемых продуктами ESET как TrojanSMS.Agent. SMS-троян отправляет сообщения на платные номера незаметно для владельца мобильного устройства. Модификации трояна выросли по сравнению с 2011 г. с 31-й до 324-х, а наивысшая активность отмечена в странах СНГ.
Эксперты ESET прогнозируют новые мобильные угрозы в 2014 году, которые будут использовать уязвимости мобильных платформ и их компонентов.
В 2013 году эксперты ESET обнаружили стремительный рост активности трояна-шифровальщика FileCoder. Программа-вымогатель шифрует файлы пользователя, а затем требует выкуп за расшифровку. На пользователей в России пришлось более 44% обнаружений этой программы. По сравнению с первой половиной 2013 года, его активность возросла более чем на 200%.
Другой распространенный в 2013 шифровальщик CryptoLocke. Троян Nymaim ? тоже программа-вымогатель. В прежних версиях использовался комплект эксплойтов BlackHole. Теперь распространение через поиск Google. Клик по вредоносной ссылке инициирует загрузку вредоносного архива.
В 2014 году появление новых видоизменений подхлестнет популярность виртуальной валюты Bitcoin. Мошенники будут требовать выкуп именно биткоинах. или похищать их напрямую. Новая модификация известного банковского трояна Hesperbot, распространенного в Европе ? ориентирована на кражу электронной валюты, через получение доступа к электронному кошельку, содержащему секретные ключи.
В 2013 году компания «ESET» провела ряд исследований среди российских и зарубежных пользователей. Вот их краткие итоги.
Минимум однажды теряли доступ к аккаунтам в социальных сетях в результате хакерского взлома 60% пользователей (25% были взломаны неоднократно).
Для 56% пользователей мобильных устройств самой ценной информацией остается список контактов.
Данными, необходимыми для совершения мобильных интернет-платежей дорожат 6% опрошенных.
Лишиться доступа к почте опасаются 5%.
Допустить утечку конфиденциальной рабочей информации опасаются 4%.
От мобильного спама страдают 76% пользователей.
Рекламные звонки получают 11% пользователей.
При поиске работы не скрывают компрометирующие данные в своих профилях в социальных сетях 56% пользователей.
