Тенденции 2009-2010 - новости от Dr Web

Вирусописателей в прошедшем году все больше привлекали деньги пользователей - легкая добыча в условиях, когда множество людей переходит по ссылкам, присланным якобы от известных организаций и друзей, загружает программы, якобы необходимые для решения тех или иных задач. Требования о переводе денег злоумышленникам выводились как в окнах различных интернет-браузеров, так и на рабочем столе или поверх всех окон в системе. В качестве транспорта для распространения вирусов использовались как классические каналы - электронная почта, системы мгновенного обмена сообщениями, так и новые - социальные сети и блоги. В 2010 году можно ожидать продолжение тенденции к одномоментному охвату злоумышленниками пользователей как можно большего числа операционных систем и браузеров. Следует ожидать, что в последующие годы злоумышленники будут больше времени уделять обходу не только классических сигнатурных и эвристических технологий, но и противодействию различным поведенческим анализаторам, примеры чему мы видим уже сегодня. Наверняка будет продолжаться разработка новых руткит-технологий, и борьба с ними будет такой же острой, как и в последние годы. Вероятно, уже в 2010 году будут осуществлены первые попытки создать руткит для 64-битной платформы Windows. Количеством будут брать и создатели вредоносных сайтов. Уже сегодня антифишинговые технологии, используемые в любом современном браузере и призванные уберечь пользователей от посещения вредоносных сайтов, часто не справляются с поставленной задачей. Количество вредоносных программ в декабре во всём почтовом трафике относительно ноября 2009 года возросло в 2,8 раза. Доля вредоносных программ среди всех проверенных файлов на компьютерах пользователей возросла в 2,2 раза. Злоумышленники за восстановление системы и данных требуют всё больше денег - известны случаи, когда за расшифровку данных злоумышленники требуют выкуп в 1000 рублей. Вредоносные файлы, обнаруженные в декабре в почтовом трафике 01.12.2009 00:00 - 01.01.2010 00:00 1Trojan.DownLoad.3723612417046 (14.38%) 2Trojan.DownLoad.472569400042 (10.89%) 3Trojan.MulDrop.408966643369 (7.69%) 4Trojan.Fakealert.51156574865 (7.61%) 5Trojan.Packed.6835380941 (6.23%) 6Trojan.Fakealert.52384924800 (5.70%) 7Trojan.DownLoad.502463791901 (4.39%) 8Win32.HLLM.MyDoom.443555068 (4.12%) 9Trojan.Fakealert.58253221976 (3.73%) 10Win32.HLLM.Netsky.353283012162 (3.49%) 11Trojan.Fakealert.54372355690 (2.73%) 12Trojan.Fakealert.53562135038 (2.47%) 13Trojan.Fakealert.57841846800 (2.14%) 14Trojan.Botnetlog.zip1794382 (2.08%) 15Trojan.PWS.Panda.1221732410 (2.01%) 16Trojan.Fakealert.52291717600 (1.99%) 17Trojan.Fakealert.54571504800 (1.74%) 18Trojan.Siggen.182561429018 (1.66%) 19Trojan.MulDrop.462751390881 (1.61%) 20Win32.HLLM.Beagle1301627 (1.51%) Всего проверено:84,146,920,455 Инфицировано:86,343,017 (0.103%) Вредоносные файлы, обнаруженные в декабре на компьютерах пользователей 01.12.2009 00:00 - 01.01.2010 00:00 1Trojan.WinSpy.4402410816 (12.69%) 2Trojan.WinSpy.4131627202 (8.56%) 3Win32.Virut.561297220 (6.83%) 4Win32.HLLW.Gavir.ini802751 (4.23%) 5Win32.Rammstein.13346647967 (3.41%) 6Trojan.AuxSpy.71585736 (3.08%) 7Trojan.Packed.19247525731 (2.77%) 8Win32.HLLW.Shadow.based466105 (2.45%) 9Win32.HLLW.Texmer399722 (2.10%) 10JS.Popup.1397594 (2.09%) 11Trojan.AuxSpy.110374109 (1.97%) 12Trojan.DownLoad1.16161368920 (1.94%) 13Win32.HLLW.Shadow311983 (1.64%) 14Trojan.AppActXComp298597 (1.57%) 15Trojan.Siggen.29874295692 (1.56%) 16Trojan.AuxSpy.128264613 (1.39%) 17Win32.Yasv.924230928 (1.22%) 18VBS.Psyme.377229697 (1.21%) 19Win32.Alman.1218138 (1.15%) 20Win32.HLLW.Autoruner.5555210376 (1.11%) Всего проверено:89,457,410,121 Инфицировано:18,999,657 (0.0212%)