Coraz większe zagrożenie wirusami

Przeczytaj także: Ataki internetowe w 2004r.

Firma F-Secure przedstawiła dane dotyczące zagrożeń z Internetu w okresie od lipca do grudnia 2005. Liczba wirusów wzrosła osiągając niespotykany do tej pory poziom 150 tysięcy. W zeszłym roku było ich 110 tysięcy. Tymczasem odnotowano jedynie dwie epidemie robaków komputerowych. W sierpniu zaatakował Zotob, a pod koniec listopada pojawiła się groźna mutacja robaka Sober.

W listopadzie firma F-Secure odkryła, że w systemie Sony DRM użyto techniki zbliżonej do rootkit, dzięki której pliki, w tym również złośliwe programy, mogą ukrywać przed użytkownikiem swoją obecność. Działanie wywołało liczne sprzeciwy i dyskusję na temat ochrony danych przed działaniami różnych podmiotów.

Rok 2005 charakteryzował się znaczną ilością ataków typu phishing na internetowe odziały banków. Ataki polegały na wyłudzaniu poufnych danych za pomocą fałszywych e-maili, imitujących korespondencję z banku. W lipcu magazyn „Financial Times Deutschland” doniósł, że w wyniku phishingu niemieckie banki straciły 70 mln euro. Ponadto twórcy wirusów coraz liczniej wykorzystywali ludzkie nieszczęście wywołane przez zamachy terrorystyczne bądź katastrofy naturalne w celu uzyskania korzyści finansowych.

W bieżącym roku znacząco wzrosła liczba złośliwych aplikacji atakujących urządzenia mobilne. Ich liczba przekroczyła 100. Oznacza to, że cyberprzestępcy zaczęli wykorzystywać ten nowy sposób w celu rozprzestrzeniania wirusów.

Poniżej przedstawiamy pełną treść raportu

Bezpieczeństwo danych - podsumowanie okresu od lipca do grudnia 2005 r.

• ogólna liczba wirusów w 2005 roku to 150 tysięcy
• 70 mln Euro straciły niemieckie banki na skutek phishingu
• liczba wirusów atakująca urządzenia mobilne przekroczyła 100
• sierpień był miesiącem walki wirusów, kiedy trzy z nich: Zotob, Bozori i IRCBot rywalizowały ze sobą o zainfekowane maszyny

W drugiej połowie roku zanotowano znacznie mniej zmasowanych ataków dokonywanych przy użyciu robaków sieciowych – w tym okresie doszło do dwóch poważnych incydentów tego rodzaju. Jeden z nich miał miejsce we wrześniu i spowodował poważne zakłócenia w pracy sieci na skalę międzynarodową, natomiast drugi wydarzył się pod koniec listopada – w tym przypadku robak zaatakował masowo systemy poczty elektronicznej. Jednocześnie ogólna liczba wirusów nadal rosła w zastraszającym tempie, osiągając do końca roku 150 tys. (poprzednio 110 tys.).

Dla twórców złośliwych programów (malware) z całego świata był to trudny rok, przynajmniej pod względem liczby wyroków skazujących. W lipcu na terenie Rosji zatrzymano trzech mężczyzn w wieku dwudziestu kilku lat, którzy stali na czele międzynarodowego gangu trudniącego się wymuszeniami. Za pomocą sieci botów przeprowadzali oni zakrojone na szeroką skalę ataki typu DDoS (tj. ataki powodujące odmowę usługi z wykorzystaniem rozproszonych systemów), których celem były witryny związane z hazardem. Następnie wysyłali do właścicieli witryn żądania okupu w wysokości 50 tys. USD, grożąc ponownym atakiem. Pomimo tego, że pieniądze były przekazywane do Rosji za pośrednictwem banków na Karaibach i na Łotwie, brytyjska policja zdołała wyśledzić sprawców i doprowadzić do ich aresztowania.

Karząca ręka sprawiedliwości dosięgła również innych twórców wirusów, między innymi autora wirusa VBS/Lasku w Finlandii, twórcę „furtki” (backdoor) Peep na Tajwanie i przede wszystkim autora wirusów Sasser i Netsky - Svena Jaschana. Ten ostatni otrzymał łagodny wyrok w postaci trzydziestu godzin prac społecznych oraz kary więzienia w zawieszeniu za stworzenie robaka, który spowodował straty liczone w milionach dolarów.

Spam jest niezdrowy

Niekiedy to zdarzenia losowe powstrzymują narastająca falę rozprzestrzeniających się niechcianych wiadomości, czyli spamu. W lipcu br rosyjskie media doniosły, że Vardan Kushir właściciel American Language Center został zamordowany. Jego firma prowadziła kursy języka angielskiego dla osób rosyjskojęzycznych i jednocześnie zorganizowała największą akcję rozsyłania spamu w historii Rosji.

Niechciane widomości zostały wysłane do ponad 20 milionów osób mówiących po rosyjsku. Akcja była zorganizowana na tak dużą skalę, że niemalże każdy korzystający z poczty elektronicznej Rosjanin otrzymał elektroniczny list z informacjami o kursach. Oczywiście zamordowanie Kushira nie jest jednoznacznie powiązane z rozsyłaniem spamu, ale faktem jest, że wiele osób życzyło mu jak najgorzej.