PandaLabs опубликовала отчет о вирусной активности за 1 квартал 2012 года

PandaLabs опубликовала отчет о вирусной активности за 1 квартал 2012 года

Антивирусная лаборатория PandaLabs компании Panda Security, производителя «облачных» решений безопасности, ведущего поставщика программ защиты от вредоносных программ и вирусов, опубликовала очередной отчет о вирусной активности, включающий анализ событий и инцидентов в области IT-безопасности за период с января по март 2012 года. В первом квартале 2012 года было создано 6 миллионов образцов новых вредоносных программ, что соответствует ошеломляющей динамике предыдущих лет.

Статистика вредоносных программ

Трояны установили новый рекорд, снова став предпочтительным для киберпреступников способом кражи информации: они получили 80% от числа всех новых вредоносных программ. Для сравнения: в 2011 году трояны набрали «всего лишь» 73%. Черви заняли второе место, получив 9,30% от числа всех образцов, вирусы – третье, набрав 6,43%. Интересно, что эти две категории вредоносных программ поменялись местами по сравнению с годовым отчетом за 2011 год, в котором доля вирусов составляла 14,25%, а червей – 8% от числа всех вредоносных программ.

Рейтинг инфекций, вызванных каждой категорией вредоносных программ, совпадает с рейтингом вредоносноых программ. Трояны, черви и вирусы снова заняли три первых места. Интересно, что черви вызвали только около 8% случаев заражения инфекций, хотя при этом на их долю приходится свыше 9% от числа всех новых вредоносных программ. Это примечательно, потому что черви, как правило, являются причиной многих других заражений в силу их способности распространяться в автоматическом режиме. В любом случае, данные цифры просто подтверждают то, что уже хорошо известно: массовые эпидемии червей ушли в прошлое, а на смену им хлынула лавина скрытых троянов, которые стали предпочтительным оружием киберпреступников для организации своих атак.

Китай возглавил список самых инфицированных стран

Согласно данным Коллективного разума компании Panda Security, среднее количество инфицированных ПК во всем мире составляет 35,51%, что ниже примерно на 3% по сравнению с показателями 2011 года. Китай снова возглавил данный рейтинг (54,25 % инфицированных ПК), следом за ним идут Тайвань и Турция. По сравнению с 2011 годом Россия поднялась с 5 на 4 место, вытеснив Тайланд из четверки самых инфицированных стран. В десятке наименее зараженных стран 9 мест пришлось на европейские страны. Япония – единственная не европейская страна, которая входит в десятку наименее инфицированных стран с показателем чуть выше 30% инфицированных компьютеров. Первые три места в списке наименее инфицированных стран заняли Швеция, Швейцария и Норвегия соответственно.

PandaLabs в своем отчете выделяет несколько наиболее важных инцидентов в сфере IT-безопасности, произошедших в первом квартале 2012. Отмечен рост числа атак так называемых «вымогателей», особенно в связи с «полицейским вирусом». Данный вирус показывает сообщения с логотипами международных правоохранительных органов, которые заставляют пользователя поверить в то, что полиция заблокировала его компьютер вследствие просмотра нежелательных сайтов или осуществления незаконных скачиваний. Чтобы разблокировать компьютер, пользователю предлагается заплатить штраф, как правило, в пределах 100 долларов США, евро или фунтов стерлингов (в зависимости от страны). На самом деле это трояны, а не сообщения от полиции.

Нейросети и ДНК: ИИ-лидеры просят закрыть лазейку для биооружия

В ИИ-индустрии произошло почти невероятное событие. Главы OpenAI, Anthropic, Google DeepMind и Microsoft AI выступили единым фронтом и попросили Конгресс США срочно ужесточить правила продажи синтетической ДНК и РНК.

3 июня Сэм Альтман, Дарио Амодеи, Демис Хассабис и Мустафа Сулейман подписали открытое письмо, в котором призвали обязать компании, занимающиеся синтезом генетического материала, проверять не только сами заказы, но и их заказчиков.

Причина проста: ИИ становится слишком хорошим помощником. Авторы письма опасаются, что современные языковые модели постепенно снижают порог входа в область биотехнологий.

Если раньше потенциальному злоумышленнику требовались серьёзные знания в биологии, то теперь часть информации может подсказать нейросеть: где искать нужные гены, как формулировать запросы и каким образом обходить существующие механизмы проверки.

Впрочем, паники в письме нет. Подписанты отдельно подчёркивают, что современные ИИ-модели пока не способны самостоятельно разработать полноценный патоген с нуля. Для этого всё ещё нужны профессиональные знания и практические навыки.

Но проблема, по их мнению, в другом: защитные барьеры постепенно размываются, а значит, лучше закрывать уязвимости заранее, чем ждать первого громкого инцидента.

Особенно тревожит экспертов рынок синтетической ДНК. Сегодня заказать нужную генетическую последовательность можно сравнительно быстро и недорого. А если ИИ поможет подобрать или замаскировать опасный заказ, существующие системы контроля могут не справиться.

В качестве примера авторы приводят исследование Microsoft, опубликованное в прошлом году. Тогда ИИ-системы для проектирования белков смогли сгенерировать потенциально опасные последовательности, которые прошли мимо фильтров поставщиков. Формально это были новые белки, но по структуре они напоминали уже известные опасные образцы.

Из этого подписанты делают вывод: проверять нужно не только клиентов биотехнологических компаний, но и сами ИИ-системы. Иными словами, фильтры безопасности придётся строить сразу на нескольких уровнях.

Любопытно, что главным событием здесь многие считают даже не содержание письма, а список подписантов. Когда Альтман и Амодеи оказываются под одним документом, значит, вопрос действительно считают серьёзным.

RSS: Новости на портале Anti-Malware.ru