Онлайн-угрозы в третьем квартале 2010 года

Лаборатория Касперского проанализировала онлайн-угрозы в третьем квартале 2010 года. Согласно статистике, собранной с помощью облачного сервиса Kaspersky Security Network (KSN), за этот период было заблокировано более полумиллиарда попыток заражения ПК вредоносными программами.

В России атакам подверглось 52,77% компьютеров, отслеживаемых Kaspersky Security Network. На втором месте оказалась Белоруссия: 44,9% компьютеров под угрозой заражения. Тройку замыкает Китай (41,29%). Следом идут Казахстан (40,68%), Украина (39,16%), США (38,13%), Индия (37,61%), Бангладеш (36,00%), Шри-Ланка (35,95%) и Саудовская Аравия (33,99%).

Источники вредоносных программ существуют практически в каждой стране, но 83% всех площадок, используемых для распространения вирусов, расположены всего в десяти государствах. Лидером рейтинга являются США, где находится четверть всех источников заражения.

Одним из главных событий третьего квартала стала атака червя Stuxnet, использующего сразу четыре уязвимости Windows. Для заражения червь применял краденые цифровые сертификаты Realtec и JMicron, благодаря чему долгое время успешно скрывался от антивирусов. Вообще, в 2010 году был отмечен повышенный интерес к цифровым подписям со стороны разработчиками вредоносных программ. Кража сертификатов стала одной из функций троянца ZeuS.

События третьего квартала демонстрируют, что масштабным вирусным эпидемиям на смену готовы прийти точечные, целенаправленные атаки, отмечают эксперты "Лаборатории Касперского". С помощью современных технологий вредоносная программа способна преодолеть несколько эшелонов защиты и поразить заданную цель. Актуальной угрозой также является рост числа вредоносных файлов с цифровыми сертификатами.