Co nam zagraża?

… firmy i konsumenci w drugim kwartale 2005 r. Zostały one zidentyfikowane przez zespół AVERT firmy McAfee (Anti-virus and Vulnerability Emergency Response Team – Antywirusowa Grupa Szybkiego Reagowania), zajmujący się reagowaniem na zagrożenia bezpieczeństwa. AVERT ocenia, że programy szpiegujące (spyware) oraz typu bot i adware nadal są największym zagrożeniem dla konsumentów i firm na całym świecie. W drugim kwartale 2005 r. zespół AVERT odnotował 12% wzrost liczby nowych potencjalnie niepożądanych programów w porównaniu z pierwszym kwartałem 2005 r.

Plagą wielkich korporacji i indywidualnych użytkowników są w szczególności programy typu bot, które mogą niezauważenie przejąć kontrolę nad komputerem użytkownika i z ukrycia przeprowadzać szkodliwe ataki. Zespół AVERT odnotował znaczący wzrost ilości takich prób przejęcia kontroli.

– Tylko w pierwszym i drugim kwartale 2005 r. liczba zaatakowanych za pomocą techniki „tylnego wejścia” (backdoor) komputerów wzrosła o ponad 63% w porównaniu z ilością na koniec 2004 r. Często wynikiem tego było pobranie do systemu programów szpiegujących lub programów typu „adware”. Z tego względu programy szpiegujące nadal pozostają poważnym problemem. W tej chwili w Kongresie czekają na uchwalenie cztery wymierzone w nie projekty ustaw, które pomogą stawić czoła temu rosnącemu problemowi – powiedział Vincent Gullotto, wiceprezes McAfee AVERT.

– Obawiamy się, że problem będzie narastał. Indywidualni użytkownicy i firmy są coraz bardziej świadome potrzeby wdrożenia różnych technologii bezpieczeństwa, które pomogą chronić komputery i sieci – dodał.

Największe zagrożenia w drugim kwartale 2005 r. zostały uszeregowane alfabetycznie według następującego klucza McAfee AVERT: Exploit-Byteverify; W32/Mydoom.BG@MM; W32/Mytob.gen@MM; W32/Netsky.q@MM.

Odnotowano również zwiększony atak robaka Bagle, który może się pojawić nawet w ośmiu nowych mutacjach w czasie niespełna kilku godzin. W drugim kwartale 2005 r. firma McAfee kontynuowała analizę luk w zabezpieczeniach i ataków na nie. Podobnie jak poprzednio, liczba zgłoszonych w drugim kwartale 2005 r. luk w zabezpieczeniach różnych platform przekroczyła tysiąc. W porównaniu z analogicznym okresem roku poprzedniego oznacza to wzrost o około 5%. 

W drugim kwartale 2005 r. liczba przypadków związanych z oprogramowaniem typu bot zwiększyła się o 303% w porównaniu z pierwszym kwartałem 2005 r. (z około 3000 do 13 000). Rodziny wirusów, które przyczyniły się do tego wzrostu, to: Gaobot;Mytob;Polybot;Sdbot.

Programy typu adware stanowią istotny i wciąż rosnący problem zarówno dla indywidualnych użytkowników, jak i przedsiębiorstw. W drugim kwartale 2005 r. zespół AVERT odnotował 12% wzrost liczby nowych potencjalnie niepożądanych programów w porównaniu z pierwszym kwartałem 2005 r.

Oprócz pojawiających się nowych i wyrządzających coraz większe szkody zagrożeń zespół McAfee odnotował również wzrost przestępstw internetowych ukierunkowanych na zdobycie pieniędzy. Według najnowszego raportu grupy Gartner, obszar zagrożenia przesuwa się w stronę baz danych, które pozwalają hakerom zdobyć całkowitą kontrolę nad siecią lub pojedynczymi komputerami. To z kolei umożliwia im przechwytywanie poufnych i osobistych informacji wykorzystywanych do szantażu.

Specjaliści odkryli sposób na obejście protokołu uwierzytelniania w technologii Bluetooth i uzyskanie w ten sposób możliwości kontroli działających w oparciu o tę technologię telefonów komórkowych, nawet przy włączonych funkcjach zabezpieczających. Umożliwia on wyposażonemu w specjalistyczny sprzęt hakerowi podłączyć się do zestawu Bluetooth bez autoryzacji, a następnie uzyskać dostęp do jego zasobów, wykonywać rozmowy na koszt właściciela, wyprowadzić znajdujące się w nim dane lub uzyskać dostęp do usług transmisji danych.

McAfee AVERT Labs to jedno z czołowych światowych centrów badań nad wirusami i lukami w zabezpieczeniach systemów, zatrudniające specjalistów w czternastu krajach na pięciu kontynentach. Firma McAfee, z siedzibą w Santa Clara w Kalifornii, jest światowym liderem w dziedzinie ochrony przed włamaniami do sieci i zarządzania zagrożeniami bezpieczeństwa.