Десять "вредоносных" источников

Недавно компании PC Tools и Sophos опубликовали собственные исследования по определению стран – основных распространителей спама и вредоносного ПО. Среди главных наблюдений – одним из лидеров рейтингов стал наш ближайший сосед: по некоторым позициям Россия смогла потеснить даже Китай.

Исследование Sophos показало, что за последний квартал минувшего года доля России в рассылке спама значительно возросла: в условных антирейтингах по этому показателю она занимает уже второе место. К концу 2007 г. доля этой страны в объемах исходящей из ее пределов нежелательной корреспонденции составляла около 8,3% (при том что в I квартале – всего 3%, а год назад – вообще 1,8%).

И все же самые весомые результаты принадлежат США — 21,3% спама на мировом рынке приходится именно на них. Китай в данной категории следует третьим – 4,2%, и в последнее время объем нежелательной почты из этой страны заметно сокращается.

Интересно также, что вклад всех европейских государств превысил показатель США и достиг отметки в 27,1%. Причем он продолжает расти, тогда как доля Соединенных Штатов постепенно, пусть и незначительно, но уменьшается.

Аналитики Sophos все же делают оговорку, что представленные замеры весьма относительны, поскольку на полученные данные влияет количество зараженных компьютеров в той или иной стране, которые вошли в состав спамерских botnet-сетей и используются в качестве ретрансляторов. И такой замер не гарантирует, что изначальный источник спама расположен именно там, где зафиксированы эти сети.

В докладе Sophos указывается, что львиная доля в рассылке спама сегодня контролируется криминальными кругами разных государств, и время одиночек-любителей уже прошло.

Компания PC Tools в представленном отчете о географическом распространении вредоносного ПО делает аналогичные выводы. Этот сегмент уже давно вышел из фазы, когда юноши-программисты, пытаясь как-то утвердиться в окружающем их обществе, рассылали самостоятельно написанные вирусы. Сегодня это во многом уже поставленный на поток бизнес, когда, например, «трояны» пишутся под заказ. Наиболее яркие примеры – распространение шпионской программы Pinch и «червя» Fujack, авторы которых были арестованы.

Что же до рейтинга, представленного PC Tools, то здесь Россия впервые стала мировым лидером в качестве источника вирусов и другого опасного ПО, потеснив Китай. На ее долю сегодня приходится почти 28%, в то время как на Поднебесную – 26,5%, а вот на третьем месте расположились Соединенные Штаты с 9,98%. Отметилась в этом злополучном списке и Украина – она стала пятой.

Статистика была получена с помощью входящего в систему Threat Expert модуля анализа уровня угрозы.

Исследование PC Tools показало, что, несмотря на исчезновение печально известного распространителя Russian Business Network (RBN), который предположительно прекратил работу в ноябре, число вредоносных программ, исходящих из России, не уменьшилось. Напротив, количество сетей, базирующихся в этой стране и рассылающих вирусы и malware, значительно выросло, по данным компании, и продолжает увеличиваться.

Кроме того, находить такие сети теперь сложнее, потому что они все чаще работают под прикрытием серверов в Малайзии, Китае, Панаме, Сингапуре, Таиланде, Турции и Индии, а также американских провайдеров.

Как PC Tools, так и Sophos делают прогнозируемый вывод – времена, когда можно вести себя беспечно и не обращать внимания на возможные угрозы, еще не наступили. Так что будьте осторожны!