Ewolucja złośliwego oprogramowania 2007

Przeczytaj także: Ewolucja złośliwego oprogramowania VII-IX 2007

Szkodliwe programy

System klasyfikacji szkodliwego oprogramowania firmy Kaspersky Lab wyróżnia trzy klasy szkodliwych programów:

1. TrojWare - są to programy trojańskie, które nie potrafią samodzielnie się rozprzestrzeniać (backdoory, rootkity i wszystkie typy trojanów);
2. VirWare - samodzielnie rozprzestrzeniające się złośliwe programy (wirusy i robaki);
3. Inne rodzaje MalWare - programy aktywnie wykorzystywane przez szkodliwych użytkowników w celu tworzenia złośliwych programów i przeprowadzania ataków.

Wzrost liczby nowych szkodliwych programów. Według ekspertów w 2007 roku średnia liczba nowych szkodliwych programów wykrywanych każdego miesiąca wzrosła o 114,28 % w stosunku do 2006 roku i wynosiła 18 347,67 (dla porównania, w 2006 roku liczba ta wynosiła 8 562,50). W okresie, który obejmuje raport Kaspersky Lab, wykryto 220 172 nowych szkodliwych programów.

W 2007 roku liczba wykrytych nowych trojanów wzrosła w stosunku do 2006 roku o 119,73 %. Główne przyczyny wzrostu liczby tego typu programów w Internecie pozostają te same: tworzenie programów z klasy TrojWare jest stosunkowo proste (w przeciwieństwie do wirusów czy robaków); ponadto programy te mogą być wykorzystywane do kradzieży danych, tworzenia botnetów oraz przeprowadzania masowych wysyłek.
W 2007 roku liczba nowych szkodliwych programów z klasy VirWare zwiększyła się o 97,64 % w stosunku do 2006 r. Spowodowane było to swego rodzaju renesansem klasycznych wirusów plikowych. Wzrost liczby nowych szkodliwych programów z klasy Inne rodzaje MalWare nie przekroczył 30% w poprzednim roku. Wzrost ten jest wyraźnie mniejszy w porównaniu z innymi klasami, które odnotowały co najmniej 90% wzrost. Zdaniem specjalistów w 2008 r. klasa Inne rodzaje MalWare może wykazać ujemny wzrost.

Rozkład szkodliwych programów według klasy. Zgodnie z raportem w 2007 roku nie zaszły żadne poważne zmiany w udziale procentowym poszczególnych klas. Utrzymał się trend obserwowany przez kilka ostatnich lat: podczas gdy liczba programów z klasy TrojWare nadal wzrasta, klasy VirWare oraz Inne rodzaje MalWare wykazuje stopniowy spadek.

Odsetek trojanów w całkowitej liczbie szkodliwych programów zwiększył się w ciągu roku o 2,28% i wynosił 91,73%. Spadek całkowitej liczby robaków i wirusów (VirWare) w 2006 roku trwał do czerwca 2007 roku (-2,26%), pod koniec roku nastąpił jednak pewien wzrost. Ogólnie w 2007 roku udział procentowy klasy VirWare spadł o 0,47% i stanowił 5,64% wszystkich szkodliwych programów. Do połowy roku udział klasy Inne rodzaje MalWare spadł do 1,95% wszystkich szkodliwych programów. Pod koniec 2007 roku sytuacja zmieniła się i szkodniki z tej klasy stanowiły 2,63%.
Trojany

Na przedstawionym wykresie widać, że najwyższe punkty na wykresie przypadają na maj i sierpień 2007 roku, po których natychmiast następowały spadki. W niczym nie przypomina to sytuacji z 2006 roku, gdy liczba programów z tej klasy nieustannie rosła. Możliwe, że klasa trojanów osiągnęła stabilizację i sytuacja, jaka miała miejsce w 2007 roku, powtórzy się. Jeśli stanie się tak, jak przewidują eksperci, następnego natężenia aktywności w obrębie klasy TrojWare można spodziewać się na samym początku 2008 r.