Panda: скорость появления новых вредоносных кодов возросла на четверть

Panda: скорость появления новых вредоносных кодов возросла на четверть

Согласно последнему отчёту антивирусной лаборатории PandaLabs за первый квартал текущего года, количество активных в данный период времени угроз увеличилось по сравнению с прошлым годом. На протяжении первых трех месяцев 2011 года лаборатория PandaLabs в среднем ежедневно обнаруживала около 73 000 новых образцов вредоносного программного обеспечения, большинство которых оказались троянами. Что характерно, было зафиксировано увеличение количества появляющихся ежедневно угроз на 26% по сравнению с аналогичным периодом прошлого года.



В то время как лаборатория PandaLabs в течение 2010 года ежеквартально наблюдала постепенное увеличение количества вновь появляющихся угроз, рост был не столь заметен по сравнению с резким скачком показателя в последние два квартала.

Стоит отметить, что трояны всё ещё остаются наиболее распространённым типом угроз и на данный момент составляют 70% от общего числа вредоносного программного обеспечения. Это неудивительно, учитывая насколько прибыльным для мошенников может быть использование троянов, сообщает cybersecurity.ru. 

Технический директор антивирусной лаборатории PandaLabs Луи Корронс комментирует ситуацию: «Распространение программ в Интернете, позволяющих людям без специальных знаний запросто создавать трояны и организовывать нелегальный бизнес, особенно если это может обеспечить доступ к банковским реквизитам, влечёт за собой невероятный рост количества троянов в сети».

Не все виды троянов распространяются с одинаковой скоростью. Проанализировав подклассы обнаруженного вредоносного программного обеспечения, антивирусная лаборатория PandaLabs пришла к выводу о том, что количество банковских троянов уменьшилось, количество ботов осталось на том же уровне, а популярность поддельного антивирусного программного обеспечения снизилась. Тем не менее, число "загрузчиков" (downloader) значительно увеличилось. Так называемые загрузчики являются подклассом троянов, которые, однажды заразив компьютер пользователя, автоматически подключаются к сети Интернет и загружают ещё больше вредоносного прогреммного обеспечения. Хакеры часто используют этот метод, поскольку сам загрузчик небольшой по объёму (он содержит всего несколько строк кода), и может проникнуть на компьютер пользователя совершенно незаметно в отличие от других троянских программ.

Подпишитесь на новости

БДУ ФСТЭК и Istio: Orion soft расширила возможности Nova Special Edition

Сертифицированный Kubernetes тоже нуждается в обновлениях. Orion soft выпустила Nova Special Edition 1.2.0 — новую версию платформы для организаций с повышенными требованиями к защите инфраструктуры. В нее добавили интеграцию с БДУ ФСТЭК России, Service Mesh и обновленные инфраструктурные компоненты.

В Nova SE база сканера уязвимостей теперь связана с «Банком данных угроз безопасности информации» ФСТЭК России.

По сообщению разработчика, это позволяет использовать сведения об угрозах и уязвимостях из российской базы при проверках.

Второе заметное новшество — Service Mesh на базе Istio. Он предназначен для управления трафиком между микросервисами и применения политик безопасности на уровне приложений. Чем больше сервисов, тем менее привлекательна перспектива разбираться с их взаимодействиями вручную.

Также появилась поддержка Cilium CNI, обновлено отказоустойчивое хранилище Longhorn и улучшена интеграция с системой управления секретами StarVault. Список совместимых российских ОС расширили, но конкретные версии в анонсе не перечислены.

По данным Orion soft, Nova SE 1.2.0 прошла ресертификацию и соответствует четвертому уровню доверия по приказу ФСТЭК № 76 и четвертому классу защиты по приказу № 118.

Вендор заявляет возможность применения платформы на значимых объектах КИИ первой категории, в ГИС первого класса, АСУ ТП класса К1 и системах обработки персональных данных первого уровня защищенности.

Лидер продукта Владимир Болвачев отмечает, что сертифицированная редакция постепенно приближается по возможностям к коммерческой Nova Container Platform.

Практический смысл обновления — расширить набор инструментов внутри защищенного контура.

RSS: Новости на портале Anti-Malware.ru