За 2010 г. число выявленных штаммов вредоносного ПО увеличилось в сто раз

Согласно данным годового отчета MessageLabs Intelligence 2010, опубликованного Symantec 7 декабря, кибепреступники диверсифицировали направления атак, благодаря чему уровень активности спама и вредоносного ПО на протяжении всего года оставался высоким.

По оценке экспертов, на сегодня в мире существует 3,5 – 5,4 млн ботнетов, наибольший из них, Rustock, охватывает более 1 млн устройств, а поток продуцируемого им спама за последний год вырос более чем вдвое и превысил 44 млрд сообщений в день. Вообще флуктуации активности ботнетов имеют непосредственное влияние на уровень рассылки спама – так пик объема нежелательной почты, 92,2%, пришелся на август, когда Rustock активно заполнялся разными вариантами злонамеренного ПО (в среднем за год спам составил 89,1%, что на 1,4% больше чем годом ранее), к концу года активность ботнетов в рассылке спама упала – на них приходится до 77% нежелательных отправлений.

Специалисты полагают, что в 2011 г. владельцы ботнетов будут активнее применять для управления ими технологии стеганографии (сокрытия факта передачи сообщения либо за счет маскировки при помощи тайнописи, кодирования сообщения в графических и звуковых файлах, либо за счет использования условного письма и семаграмм) – это даст возможность передавать ботнетам инструкции не полагаясь на ISP, и таким образом затруднит выявление подобных сетей.

В 2010 в блокированных почтовых отправлениях было детектировано более 339 600 разных штаммов злонамеренного ПО, в сто раз больше чем годом ранее. Такой гигантский рост эксперты связывают с размножением полиморфных вариантов вирусов, что объясняется использованием специальных инструментов для генерации вредоносного ПО. Так, 7,4% выявленных штаммов пришлось на семейство троянцев Bredolab, распространяемых преимущественно через ботнет Cutwail.

За последний год значительно выросло число целевых атак – если в конце 2009 г. MessageLabs Intelligence фиксировала одну-две в день, то теперь – в среднем 60. Число новых вредоносных сайтов также выросло на 24,3%: если годом ранее ежедневно блокировалось 2465, то в 2010 г. - 3066 таких ресурсов. Число почтовых сообщений, содержащих вредоносное ПО с прошлого года практически не изменилось и составляет 0,352%, число фишинговых сообщений в блокированном трафике упало до 0,21% (0,31% в 2009 г.).

Стратегія охолодження ЦОД для епохи AI