Experții în securitate informatică ai Kaspersky Lab au redactat raportul malware pentru al doilea trimestru al anului 2010, anunțând că în această perioadă suitele de securitate ale companiei au blocat aproximativ 540 de milioane de încercări de infectare a computerelor din întreaga lume. Țările vizate de cele mai multe atacuri au fost China (17,09% din totalul tentativelor), Rusia (11,36%), India (9,3%), Statele Unite ale Americii (5,96%) și Vietnam (5,44%).
Una dintre cele mai des folosite metode de infectare a computerelor este exploatarea vulnerabilităților software. Hackerii utilizează coduri malware special create pentru fiecare tip de vulnerabilitate în parte - exploit-uri - care le facilitează ac-cesul în computerele-victimă. Aproximativ 8,5 milioane de astfel de exploit-uri au fost detectate în al doilea trimestru al anului, majoritatea având ca țintă vulnerabilități din Adobe Reader. În total, peste 33 de milioane de aplicații vulnerabile au fost identificate pe calculatoarele utilizatorilor în această perioadă.
Un alt aspect deloc de neglijat este legat de faptul că rețelele sociale sunt din ce în ce mai des folosite pentru a lansa diferite categorii de atacuri. Cele mai noi tipuri de "scam" sunt atacurile de tip "likejacking" pe Facebook. Funcția "Like" din această rețea de socializare este folosită de utilizatori pentru a marca lucrurile/link-urile/fotografiile/ comentariile care le plac. Făcând click pe un link atractiv, primit de la un prieten, utilizatorul ajunge pe o pa-gină web cu JavaScript, infectată deja.
Twitter a rezolvat problema
O altă "inovație" a infractorilor cibernetici în trimestrul doi al anului a fost posibilitatea de a crea și administra "roboți" prin intermediul conturilor de Twitter. Hackerii puteau publica comenzi automate sub formă de text direct pe pagina unui anumit cont. Din fericire, administratorii rețelei Twitter au descoperit problema la timp și au blocat toate conturile folosite de infractorii cibernetici.
Pe Internet, cele mai multe atacuri în această perioadă au folosit troienii ca instrumente malware.
Infractorii cibernetici caută continuu "găuri" de securitate în cele mai populare programe software și le exploatează intens până ce companiile care le produc lansează patch-urile pentru îndepărtarea vulnerabilităților. Acesta este un motiv pentru care specialiștii în securitate care descoperă vulnerabilități într-o aplicație trebuie să fie foarte atenți la informațiile pe care le dau publicității - producătorii aplicației vor încerca să lanseze un patch cât mai repede posibil, dar și hackerii vor face tot posibilul pentru a exploata breșa de securitate în tot acest timp.
- Publicitate -
