Вирусный отчет PandaLabs за 2 квартал 2013

Вирусный отчет PandaLabs за 2 квартал 2013

Компания Panda Security, публикует результаты отчета за 2 квартал 2013 года, составленного антивирусной лабораторией PandaLabs. Главный вывод данного глобального исследования: во втором квартале этого года был достигнут новый рекорд по созданию вредоносных программ. На трояны по-прежнему приходится наибольшее число заражений. Кроме того, растет количество вредоносных программ, ориентированных на платформу Android. Также в отчете традиционно приведены некоторые значимые случаи кибервойн и кибершпионажа. 



Трояны у власти 

Согласно отчету PandaLabs, трояны продолжают оставаться наиболее популярной угрозой: на их долю приходится 77,2% от числа всех новых созданных вредоносных программ и 79,7% от числа всех вредоносных инфекций – т.е. почти восемь из десяти пользователей инфицированы троянами. При этом количество новых образцов вредоносных программ продолжает расти. Во втором квартале 2013 года было создано на 12% больше вредоносных программ, чем за аналогичный период прошлого года, а если сложить данные за первый и второй кварталы 2013 года вместе, то рост относительно 2012 года составляет уже 17%. 

В этой связи на трояны приходится большинство новых угроз, находящихся в обращении (77,20%), за ними следуют черви (11,28%) и вирусы (10,29%). 

Анализ всех инфекций во всем мире показывает, что их количественное распределение примерно соответствует процентному соотношению новых вредоносных программ: трояны (79,70%), вирусы (6,71%) и черви (6,06%). 

«Трояны – основное средство для инфицирования пользователей. Киберпреступники постоянно их совершенствуют, минимизируя возможность их обнаружения. В большинстве случаев такая «шлифовка» происходит автоматически. Например, преступники используют скрипты и специальные инструменты для изменения выполнения бинарных файлов на компьютерах жертв. Поэтому сигнатурный метод обнаружения уже давно неэффективен относительно троянов», – поясняет Луис Корронс, Технический директор PandaLabs. 

Глобальный уровень заражения: 32,77%

Во втором квартале 2013 года всемирный уровень заражения вредоносным ПО достиг 32,77%, что превышает показатель первого квартала – 31,13%. 

Что касается данных по отдельным странам, то Китай снова возглавляет этот рейтинг (52,36%), опережая Турцию (43,59%) и Перу (42,14%). 

Остается добавить, что Россия традиционно находится в списке самых зараженных стран. Во втором квартале 2013 г. она занимает шестое место с показателем 41,8%. 

На другом конце этого рейтинга разместились страны Европы, которые продолжают демонстрировать наименьший уровень заражения. Швеция (21,03%), Норвегия (21,14%) и Германия (25,18%) являются странами с самыми низкими уровнями заражения. Единственная неевропейская страна в десятке наименее зараженных стран мира – это Япония, которая заняла четвертое место с показателем в 24,21%. 

Квартал, насыщенный атаками 

Квартал открыла приятная новость об аресте лидера кибергруппы, ответственной за ботнет Caberp – команда занималась разработкой вредоносных программ. 

Несмотря на это, активность киберпреступников продолжает возрастать. В поиске новых жертв они часто используют важные события или памятные даты для распространения вредоносных программ. Это было очевидно во втором квартале 2013 года, когда распространение очередных угроз безопасности они приурочили к такими событиями как террористическая атака на марафоне в Бостоне или Международный день труда 1 мая. 

Также в заголовки газет попали случаи кибершпионажа со стороны одних государств по отношению к другим или к физическим лицам. Бытующие в Интернете утверждения о широкомасштабном шпионаже не лишены оснований. Летом Washington Post сообщила о том, что Агентство национальной безопасности (АНБ) США шпионит за каждым человеком с помощью так называемой программы PRISM, работе которой помогают девять гигантов высокотехнологического сектора: Microsoft, Apple, Google, Yahoo, Facebook, YouTube, Skype, AOL и PalTalk. Эти компании категорически отрицают данные обвинения. На следующий день Washington Post отредактировала данную статью, изменив заголовок и удалив ссылки на то, как компании добровольно предоставляли данные своих пользователей в АНБ. 

«Китай продолжает оккупировать заголовки, связанные с кибершпионажем. Хотя, конечно, летом США оказались в центре скандалов на эту тему», – комментирует Корронс. 

Атаки на социальные сети 

Во втором квартале 2013 года произошли случаи, которые подтвердили важность вопроса безопасности социальных сетей. Среди них выделяется пример с группой, которая называет себя «Сирийская электронная армия»: она смогла перехватить контроль над Twitter-аккаунтами некоторых новостных ресурсов, что привело к катастрофическим последствиям. 

Первичный аккаунт Associated Press в Twitter был взломан и использован для рассылки ложных сообщений о том, что произошло два взрыва в Белом доме, в результате которых был ранен Президент США Б. Обама. Многочисленные читатели этого аккаунта помогли преступникам быстро распространить эту «новость», после чего индекс Dow Jones упал сразу на 155 пунктов. 

Recall в Windows 11 может записывать пароли и банковские данные

Переход на Windows 11 долго считался вопросом времени. Рано или поздно, дескать, всё равно придётся. Однако теперь специалисты по защите данных всё чаще говорят обратное: если вам важна конфиденциальность, с обновлением лучше повременить.

Поводом для тревоги стала ИИ-функция Recall, о которой пишет PCWorld. Она способна автоматически сохранять скриншоты экрана и, по мнению экспертов, может фиксировать важные данные: пароли, банковскую информацию, медицинские сведения и другую информацию.

Организация Centre for Digital Rights and Democracy прямо рекомендует пользователям, работающим с конфиденциальными данными, избегать Windows 11 вообще. Причина простая: даже если Recall отключён, он остаётся частью операционной системы.

Microsoft утверждает, что функция доступна только на Copilot+ PC, но, как отмечают эксперты, Recall обнаружен на всех компьютерах с Windows 11 версии 24H2. А значит, теоретически его можно активировать через обновления и без согласия пользователя.

Пока Recall встроен в систему, он рассматривается как потенциальный риск, а постоянная запись экранного контента, по мнению правозащитников, может даже нарушать требования GDPR.

Специалисты по защите данных выделяют несколько сценариев — с разной степенью риска:

  • Остаться на Windows 10, пока она получает патчи.
    Самый надёжный вариант, но только до октября 2026 года, когда закончится программа расширенной поддержки.
  • Перейти на Windows 11 и отключить Recall.
    Частично снижает риски, но не решает проблему полностью: функция остаётся в системе.
  • Перейти на Windows 11 и довериться Microsoft.
    Эксперты оценивают этот вариант как наименее безопасный — политика компании может измениться в любой момент.

С учётом того, что у Windows 10 есть чёткая дата окончания поддержки, правозащитники всё чаще советуют заранее рассматривать альтернативы, в первую очередь — Linux, как более прозрачную и контролируемую платформу.

«Ситуация вокруг Windows 11 наглядно показывает, к каким последствиям может привести поспешное внедрение новых технологий. Стремясь как можно быстрее вывести на рынок ИИ-функции, Microsoft сталкивается с серьёзными вопросами безопасности. Для коммерческих организаций — особенно в финансовом секторе, государственных структурах и на объектах критической информационной инфраструктуры — такие риски недопустимы.

Операционная система Astra Linux изначально разрабатывалась с фокусом на защиту корпоративных данных: безопасность здесь не дополнительная надстройка, а базовый элемент архитектуры. В платформе реализованы развитые механизмы защиты, включая мандатный контроль целостности (МКЦ), который обеспечивает комплексный подход — предотвращает несанкционированный доступ к данным, контролирует целостность системных файлов и блокирует их модификацию, разграничивает доступ на уровне процессов и надёжно защищает от утечек информации.

Эти механизмы проверены временем и позволяют нашим заказчикам быть уверенными в сохранности критически важной информации», — прокомментировал Роман Мылицын, руководитель отдела перспективных исследований «Группы Астра».

RSS: Новости на портале Anti-Malware.ru