Symantec: За 2010 р. число виявлених штамів шкідливого ПЗ збільшилося в сто разів

Згідно з даними річного звіту MessageLabs Intelligence 2010, опублікованого Symantec 7 грудня, кіберзлочинці диверсифікували напрями атак, завдяки чому рівень активності спаму і шкідливого ПЗ  упродовж усього року залишався високим.

За оцінкою експертів, на сьогодні у світі  існує 3,5 - 5,4 млн ботнетів, найбільший з них, Rustock, охоплює більше 1 млн пристроїв, а потік продукованого ним спаму за останній рік виріс більш ніж удвічі і перевищив 44 млрд повідомлень в день.

Взагалі флуктуації активності ботнетів мають безпосередній вплив на рівень розсилки спаму - так пік об'єму небажаної пошти, 92,2%, припав на серпень, коли Rustock активно заповнювався різними варіантами зловмисного ПЗ  (в середньому за рік спам склав 89,1%, що на 1,4% більше ніж роком раніше), до кінця роки активність ботнетів в розсилці спаму впала - на них доводиться до 77% небажаних відправлень.

Фахівці вважають, що в 2011 р. власники ботнетів активніше застосовуватимуть для управління ними технології стеганографії (приховання факту передачі повідомлення або за рахунок маскування за допомогою тайнопису, кодування повідомлення в графічних і звукових файлах, або за рахунок використання умовного листа і семаграм) - це дасть можливість передавати ботнетам інструкції не покладаючись на ISP, і таким чином утруднить виявлення подібних мереж.

У 2010 у блокованих поштових відправленнях було детектовано більше 339 600 різних штамів зловмисного ПЗ, в сто разів більше ніж роком раніше. Такий гігантський ріст експерти зв'язують з розмноженням поліморфних варіантів вірусів, що пояснюється використанням спеціальних інструментів для генерації шкідливого ПЗ. Так, 7,4% виявлених штамів припало на сімейство Трої Bredolab, поширюваної переважно через ботнет Cutwail.

За останній рік значно виросло число цільових атак - якщо у кінці 2009 р. MessageLabs Intelligence фіксувала одну-дві в день, то тепер - в середньому 60. Число нових шкідливих сайтів також виросло на 24,3%: якщо роком раніше щодня блокувалося 2465, то в 2010 р. - 3066 таких ресурсів. Число поштових повідомлень, що містять шкідливе ПЗ з минулого року практично не змінилося і складає 0,352%, число фішингових повідомлень у блокованому трафіку впало до 0,21% (0,31% в 2009 р.).