«Облачный» антивирус Panda Security зафиксировал свыше 200 млн образцов вредоносного ПО

14 ноябрь, 2011 - 13:35

Движок интернет-безопасности Collective Intelligence (CI), созданный исследовательской лабораторией компании Panda Security в 2006 г., уже обработал в «облаке» 200 млн вредоносных файлов.

Для обнаружения вредоносного кода CI использует Интернет-сообщество пользователей бесплатного антивируса Panda CloudAntivirus, а также сотрудничает с другими организациями. По данным компании, CI ежедневно автоматически детектирует, анализирует и классифицирует более 73 тыс. образцов вредоносного ПО (вирусов, червей, троянцев, шпионских программ, пр.). В базе данных CI насчитывается более 25 ТБ данных, собранных с помощью «облачных» инструментов.

Понятно, что рубеж в 200 млн образцов преодолен не без помощи разработчиков вредоносов, которые производят их все больше и быстрее. По данным Panda, треть всего существующего вредоносного ПО было создано за первые 10 месяцев 2010 г. среднее число образцов, появляющихся за день, в 2009 г. составляло 55 тыс., в 2010 г. — 63 тыс., в 2011 г. — 73 тыс. По данным Microsoft, по меньшей мере одна из 14-ти загрузок из Интернета содержит вредоносный код. Плодоносной почвой для атак стали и социальные сети, в особенности Facebook.

Как отмечает старший исследователь Panda Педро Бустаманте (Pedro Bustamante), поставщики вредоносного ПО давно уже не «плохие парни», работающие по одиночке. Хакеры организованы в криминальные структуры, функционирующие по типу средних и крупных компаний. В них есть исследовательские подразделения, занимающиеся созданием моделей обхода популярных антивирусов и пр. продуктов Интернет-безопасности, маркетинговые подразделения, находящие посредников, которые занимаются распространением вредоносного кода, пр. Некоторые из таких групп имеют политические связи в странах Восточной Европы, что помогает им избежать преследования.