Ultimele știri

Crearea codurilor malware a devenit o industrie de sine statatoare, care s-a dezvoltat dupa modelele companiilor legitime, a anuntat BitDefender�, producatorul autohton de solutii de securitate. In cel mai recent raport al amenintarilor malware realizat pentru prima jumatate a anului 2009, BitDefender a evidentiat faptul ca spamul prin intermediul newsletterelor si atacurile de phishing de tip web 2.0 au crescut semnificativ in intensitate in Rom�nia.

In primele sase luni ale anului 2009, autorii de malware au continuat eforturile de a infecta calculatoarele utilizatorilor pentru a obtine beneficii financiare imediate si/sau sa c�stige controlul asupra sistemelor acestora. Potrivit raportului BitDefender, amenintarile malware de tip troian sunt in continua expansiune obtin�nd un procent de peste 83% din detectiile realizate la nivel mondial.

In timp de troienii sunt cele mai active amenintari ale ultimelor luni de pe internet, renumitul vierme de Internet Downadup, cunoscut si ca Conficker a cauzat cele mai mari pagube utilizatorilor. Acesta a reusit sa infecteze un numar record de calculatoare de-a lungul tuturor continentelor � aproximativ 11 milioane � si a tinut prima pagina a multor reviste de specialitate si a mass mediei pentru o buna perioada de vreme. Downadup se propaga folosind vulnerabilitatile gasite in sistemul de operare Windows. Odata ce sistemul a fost compromis, viermele dezinstaleaza update-urile de Windows si blocheaza accesul utilizatorului la site-urile producatorilor de solutii de securitate pentru a impiedica curatarea sistemului.

�Internetul este unul dintre cele mai importante medii de comunicare � pentru business, educare si divertisment. A devenit de asemenea, un canal vital pentru infractorii cibernetici de a obtine acces la un numar tot mai mare de utilizatori si de a sustrage date financiare si informatii confidentiale�, a declarat Vlad Valceanu, Seful Laboratorului Antispam al Laboratoarelor BitDefender. �Acesti raufacatori nu vor inceta sa caute modalitati tot mai originale si mai sofisticate de atac, lucru care face educarea utilizatorilor privind importanta securitatii informatice tot mai necesara, si utilizarea unei solutii de securitate completa obligatorie�.
Cele mai active atacuri malware s-au inregistrat in primele sase luni ale lui 2009, in tari precum China, Franta si Statele Unite, urmate ca intensitate de zone precum Rom�nia, Spania si Australia.

In ceea ce priveste mediile si tehnicile folosite pentru trimiterea de mesaje spam, analistii BitDefender au observat ca in prima jumatate a anului 2009 a existat o tendinta crescatoare a spamului contextual, care a atins anul acesta un nivel de 80% comparativ cu 70% in perioada similara a anului trecut. In plus, spamul prin imagini a crescut cu 150% fata de prima jumatate a anului 2008. Incorporate in spamuri prin newslettere in format HTML, imaginile downloadabile sunt incluse intr-o strategie dezvoltata de autorii de spam pentru pacalirea clientului de mail si pentru a trece linistit de filtrele de spam.

Mesajele spam publicitare care promoveaza produse software OEM sau piratate au crescut de asemenea in intensitate comparat cu aceeasi perioada a anului 2008. Potrivit statisticilor oferite de cercetatorii Laboratorului Antispam BitDefender, spamul cu referire la produsele software cuantifica aproximativ 3% din volumul total la nivel mondial. P�na in luna iunie 2009, mesajele nesolicitate pentru produsele software au ajuns in top 5 subiecte ale amenintarilor informatice de pe internet.

Top 10 al celor mai promovate produse si servicii prin intermediul spamului in prima jumatate a anului 2009 in Romania:

1 Produse farmaceutice
2 Linkuri de phishing
3 Imprumuturi imobiliare
4 Fisiere anexate infectate cu malware
5 Diverse produse
6 Software/OEM
7 Pornografie
8 Site-uri de intalniri
9 Anunturi de angajare
10 Diplome de invatam�nt/Casino-uri online (procentaj egal)

De asemenea din ianuarie p�na in iunie 2009, mesajele de phishig au atins o cota alarmanta, reprezentand 7% din totalul mesajelor nesolicitate trimise la nivel mondial. Asa cum era de asteptat, atacurile de phishing vizeaza cel mai des tari precum Statele Unite, Canada si Marea Britanie � trei dintre cele mai importante tari vorbitoare de limba engleza.

Peisajul atacurilor de phishing evolueaza si se modifica continuu. Conturile utilizatorilor de retele sociale sunt elementele cheie pentru rasp�ndirea atacurilor catre retelele altor utilizatori. Cu toate acestea, din moment ce furnizorii de servicii de internet au intarit sistemul de securitate al retelelor lor, atacatorii au dezvoltat pagini de inregistrare false intr-o incercare de a obtine datele unor utilizatori legitimi.

Din rezultatele obtinute de cercetatorii laboratoarelor BitDefender a reiesit faptul ca cele mai multe atacuri de phishing web 2.0 din prima jumatate a anului 2009 s-au bazat pe scheme de inginerie sociala si au speculat naivitatea utilizatorilor. Un exemplu elocvent este campania �Twitter Pet Name�, in care utilizatorii au fost rugati sa mentioneze numele animalului lor de companiei, precum si strada pe care locuiesc. Aceste detalii se folosesc de obicei ca si raspunsuri de backup sau intrebari de securitate in anumite formulare de inregistrare, iar aflarea acestora poate duce la obtinerea parolei de acces la contul utilizatorului.
Cu toate acestea, principalele tinte preferate ale autorilor de phishing ram�n constante. In medie, cele mai des utilizate identitati sunt legate de sectorul financiar, in special banci si institutii de transfer monetar.

Top 3 al celor mai utilizate identitati de business in prima jumatate a anului 2009
1 Bank of America
2 Paypal
3 Abbey

BitDefender estimeaza faptul ca peste 55,000 de utilizatori cad victime ale atacurilor de phishing in fiecare luna, totaliz�nd un impresionant numar de 330,000 victime din ianuarie p�na iunie 2009.

�Cel mai important aspect, spre deosebire de malware, este faptul ca atacurile de phishing si spam sunt amenintari universale pe internet, put�nd fi replicate pe orice sistem, indiferent de sistemul de operare sau de actualizarile solutiilor de securitate�, a adaugat Vlad V�lceanu. �Un plus de precautie in navigarea pe Internet, precum si o solutie completa antimalware cu module antispam, antiphishing active, sunt obligatorii pentru toti utilizatorii�.

Pentru informatii suplimentare despre raportul BitDefender pentru prima jumatate a anului 2009 vizitati BitDefender E- Threats Report sau descarca-ti intreg documentul de aici http://download.bitdefender.com/resources/files/Main/file/H1_2009_Malware_and_Spam_Review1.pdf