McAfee представила отчет об угрозах за I квартал

Компания McAfee представила свой отчет об угрозах McAfee Threats Report: First Quarter 2010, из которого следует, что «червь», распространяемый через USB-носители, занял первое место в мире среди вредоносных программ. Анализ трендов нежелательной почты показывает, что темы сообщений электронной почты разнятся в широких пределах в зависимости от страны, но лидирующее место принадлежит нежелательной почте с предложениями о дипломах из Китая и других развивающихся стран Азии. Новостные сообщения о землетрясении и других основных событиях 2010 года вызвали поток поисковых запросов на зараженные веб-сайты, при этом большинство новых вредоносных URL-адресов указывают на серверы, базирующиеся в США.

Список наиболее популярных вредоносных программ возглавили угрозы, распространяемые на портативных накопителях. Инфекции, связанные с автоматическим запуском приложений (AutoRun), заняли первое и третье место в связи широким применением устройств на съемных носителях, в основном USB-накопителей. В первую пятерку вошли разнообразные трояны, нацеленные на похищение паролей. Среди них обычные программы для скачивания, нежелательные программы и игровое программное обеспечение, анонимно накапливающие статистическую информацию. В отличие от результатов последних исследований, популярность этих угроз отмечается повсеместно во всем мире.

При том, что рейтинги нежелательной почты остаются постоянными, тематика сообщений меняется в зависимости от страны. Одним из самых больших открытий этого квартала было выявление самого значительного объема нежелательной почты о дипломах из Китая, Южной Кореи и Вьетнама, где рекламируется возможность покупки поддельных документов с целью получения свидетельства о квалификации, необходимой для занятия определенной должности. Сингапур, Гонконг и Япония получили исключительные рейтинги в части уведомлений о доставке нежелательной почты, что демонстрирует возможные проблемы с функциями превентивной фильтрацией почтовых сообщений.

«В нашем последнем отчете об угрозах подтверждается, что тренды распространения вредоносных программ и нежелательной почты продолжают расти в соответствии с нашими прогнозами, — говорит Майк Галлахер (Mike Gallagher), старший вице-президент и технический директор программного продукта Global Threat Intelligence в компании McAfee. — Ранее появившиеся тренды, такие как вредоносные программы, использующие файлы автоматического запуска приложений, сегодня оказались на передовой линии фронта. Мы также были удивлены наличием географических различий в тематике нежелательной почты, как например объем сообщений с предложениями относительно дипломов, поступающих из Китая».

Компания McAfee также обнаружила, что на Таиланд, Румынию, Филиппины, Индию, Индонезию, Колумбию, Чили и Бразилию приходится более высокая доля вредоносных программ и нежелательной почты. Эти страны за последние пять лет пережили значительный рост интернета, но с точки зрения осведомленности в вопросах обеспечения безопасности у них наблюдается отставание.

Злоумышленники используют в своих целях главные новостные события, направляя поиск в интернет на зараженные сайты. Катастрофические землетрясения на Гаити и в Чили возглавили список (соответственно, первое и второе места). За ними следуют такие новости, как отзыв в связи с дефектами автомобилей Toyota, Apple iPad и баскетбольный турнир NCAA March Madness. За счет так называемых манипуляций поисковой машиной, кибер-преступники продолжают применять аналитические возможности и логику составления рейтингов веб-страниц для использования в собственных целях наиболее популярных поисковых запросов и переключения трафика на вредоносные веб-сайты.

На 98% адреса новых вредоносных веб-сайтов, приведенных в отчете за I квартал 2010 г., указывают на серверы, расположенные в США, — таковы результаты рейтинга, составленного по технологии McAfee TrustedSource. Столь огромная доля URL-адресов серверов, расположенных в США, объясняется размещением большого числа услуг Web 2.0,  большинство из которых предоставляются с серверов, расположенных в США. Из оставшихся двух процентов, 61% серверов расположен в Китае, а 34% — в Канаде.