Каждый сотый компьютер содержит шпионское ПО

Согласно статистике, полученной компанией Panda Security, вредоносное программное обеспечение, предназначенное для кражи финансовой и персональной информации, содержится на каждом сотом компьютере, подключенном к Интернету.

Отчет Panda Security составлен на основе анализа данных, собранных бесплатным онлайновым антивирусом ActiveScan. Из 67 млн персональных компьютеров, проверенных средствами ActiveScan в прошлом году, шпионские модули и трояны содержались примерно на 1% машин. Если учесть, что по всему миру количество ПК, подключенных к Сети, составляет около 1 млрд, то инфицировано может быть 10 млн систем.

Специалисты Panda Security отмечают, что во многих случаях пользователи сами загружают на свои компьютеры вредоносные программы. Шпионские модули и утилиты для кражи конфиденциальной информации зачастую распространяются под видом полезных приложений, кодеков и антивирусов. Количество угроз, обнаруженных компанией Panda Security во второй половине прошлого года, подскочило сразу на 800% по сравнению с первым полугодием.

По данным Panda Security, родиной большинства вредоносных программ, предназначенных для кражи конфиденциальных данных, являются Китай и Россия. Вместе с тем все бóльшую активность проявляют бразильские и корейские киберпреступники.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ASUS оказалась не единственной компанией, атакованной ShadowHammer

Оказалось, что преступная кибероперация ShadowHammer атаковала не только компанию ASUS. Эксперты антивирусной компании «Лаборатория Касперского» вычислили по меньшей мере еще шесть организаций, ставших жертвами киберпреступников.

В ходе расследования инцидента исследователи вышли на ряд других вредоносных семплов, которые использовали схожие алгоритмы. Например, атаковавший ASUS вредонос использовал библиотеку IPHLPAPI.dll — то же поведение демонстрировали и семплы, обнаруженные позже.

Сначала «Лаборатория Касперского» выделила три компании, подвергшиеся атакам ShadowHammer. Среди них:

  • Electronics Extreme — разработчики игры про зомби «Infestation: Survivor Stories».
  • Innovative Extremist — также работает в области разработки игр и предоставляет веб- и IT-услуги.
  • Zepetto — южнокорейская компания, разрабатывающая игру «Point Blank».

Помимо этих трех компаний, специалисты отметили еще три южнокорейские организации, которые были атакованы киберпреступниками. В настоящее время эксперты рассылают уведомления всем пострадавшим.

Подробный анализ операции «Лаборатория Касперского» опубликовала по этой ссылке.

Напомним, что тайваньский техногигант ASUS подозревался в рассылке вредоносной программы сотням тысяч своих пользователей. Заражение произошло через официальный инструмент для автоматического обновления софта, так как киберпреступникам удалось взломать принадлежащий компании сервер.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru