Китай больше всех страдает от вирусов

Китай больше всех страдает от вирусов

Антивирусная лаборатория PandaLabs опубликовала очередной отчёт о вирусной активности, включающий анализ мероприятий и происшествий в сфере IT-безопасности в период с июля по сентябрь 2011 года. Период отпусков не отразился на объёмах появления в сети новых образцов вредоносного программного обеспечения. За прошедшие 3 месяца было создано около 5 миллионов новых вредоносных программ, а также побит рекорд по количеству троянов, которые являются излюбленным средством кибермошенников для кражи различного рода информации.


В связи с этим получила широкую известность хакерская группа Anonymous – в основном, из-за кражи данных с разных сайтов и системы PayPal и ареста некоторых её участников. 

Отчёт PandaLabs предоставляет информацию о киберпреступности, кибервойнах, социальных сетях, операционной системе Mac, мобильных телефонах, уделяя особое внимание вредоносным программам.

По мнению Луиса Корронса, Технического директора PandaLabs, «главное, что произошло в третьем квартале – это установление свежего рекорда по количеству новых троянов. Три из четырёх образцов новых вредоносных программ, созданных киберпреступниками – трояны, и это еще раз доказывает, что главная цель кибермошенников – кража персональных данных».

Показатели 3 квартала 2011 года
В период с июля по сентябрь был побит рекорд по количеству троянов. Три из четырёх новых образцов вредоносного программного обеспечения оказались троянами, а количество зараженных ими файлов возросло с 68 % до 76,76% случаев по сравнению с предыдущим кварталом. С тех пор, как кибермошенничество стало популярным, трояны всегда возглавляли список вредоносного программного обеспечения, но никогда ещё не достигали такого высокого уровня распространения.

Вирусы оказались на втором месте после троянов – они стали причиной заражения в 12,08% случаев, что примерно на 4% случаев меньше, чем в предыдущем квартале. На третьем месте – черви, показатель распространённости которых уменьшился с 11,69% случаев во втором квартале до 6,26% случаев в третьем. Заражение рекламным ПО (adware) возросло с 1,37% до 3,52% случаев, в основном из-за увеличения количества поддельных антивирусов, входящих в данную категорию.

Исходя из данных, полученных благодаря онлайн-сканеру Panda ActiveScan, показатели 2 и 3 квартала во многом схожи. Трояны, вирусы и черви снова заняли лидирующие позиции с показателями инфицирования 63,22%, 10,11% и 9,74% соответственно.

Образцы вредоносного программного обеспечения, вошедшие в десятку самых распространенных, стали причиной инфицирования 49,97% всех случаев. Однако, этот вывод условен, поскольку многие угрозы, входящие в первую десятку, являются представителями так называемого generic malware (обнаруженного с помощью технологии Коллективного Разума), включающего различные семейства.

Китай в очередной раз возглавляет рейтинг стран с самым высоким уровнем заражения
Согласно данным, полученным благодаря Коллективному Разуму, среди двадцати стран с наиболее высоким уровнем заражения вредоносным ПО лидирующие позиции удерживает Китай. Тайвань и Турция заняли второе и третье место соответственно, за ними следует Россия и Польша. PandaLabs в очередной раз отметила самый низкий уровень зараженности в Швеции, Великобритании, Швейцарии и Германии. Интересно, что в списке наименее заражённых – в основном европейские страны, за исключением Японии и Австралии.

«Следует обратить внимание на страны с наименьшим уровнем зараженности, например, на Швецию. Необходимо проанализировать передовые практики этих стран и пытаться применять их у себя. Мы должны учиться не только на чужих ошибках, но и на успешных примерах для того, чтобы сделать мир более безопасным», – говорит Луис Корронс.

ИИ обнаружил невидимый для антивирусов Linux-бэкдор GhostPenguin

Исследователи из Trend Micro сообщили об обнаружении нового скрытного бэкдора для Linux под названием GhostPenguin. На протяжении четырёх месяцев он находился в базе VirusTotal, но ни один антивирус при этом не детектировал файл вредоноса. Обнаружить его удалось только благодаря системе автоматического поиска угроз, использующей алгоритмы ИИ.

Впервые файл загрузили на VirusTotal 7 июля 2025 года. Но классические механизмы анализа не увидели ничего подозрительного.

 

Лишь когда ИИ-пайплайн Trend Micro выделил образец как атипичный, эксперты провели детальное исследование и выяснили, что внутри скрыт полноценный бэкдор.

GhostPenguin написан на C++ и работает как многопоточный инструмент удалённого управления Linux-системой. Вместо привычных TCP-соединений он использует собственный зашифрованный UDP-протокол на базе RC5, что делает коммуникацию менее заметной и затрудняет обнаружение.

 

Отдельные потоки отвечают за регистрацию и передачу данных, благодаря этому GhostPenguin остаётся работоспособным даже в случае зависания отдельных компонентов.

После запуска бэкдор проходит подготовительный цикл:

  • проверяет, не запущен ли он уже, используя PID-файл;
  • инициирует хендшейк с C2-сервером и получает Session ID, который далее служит ключом шифрования;
  • собирает данные о системе (IP-адрес, имя хоста, версию ОС вроде «Ubuntu 24.04.2 LTS», архитектуру) и отправляет их на сервер до получения подтверждения.

Исследование также показало, что GhostPenguin, вероятно, ещё в разработке. В коде нашли отладочные элементы, неиспользуемые функции, тестовые домены и даже опечатки — вроде «ImpPresistence» и «Userame». Похоже, авторы торопились или отлаживали раннюю версию.

Главный вывод Trend Micro: традиционные методы анализа пропустили GhostPenguin полностью, тогда как ИИ-подход позволил заметить аномалию. Этот случай, по словам исследователей, наглядно демонстрирует, насколько сложными становятся современные угрозы и почему стратегия их поиска должна развиваться дальше.

RSS: Новости на портале Anti-Malware.ru