В 2010 г. Symantec обнаружила 286 млн. новых угроз и свыше 6 тыс. уязвимостей
Согласно данным компании Symantec, в 2010 году было обнаружено более 286 млн. новых угроз. В прошлом году образовалось некоторые тенденции распространения угроз. Во-первых, участились направленные атаки на предприятия. Во-вторых, злоумышленники чаще стали использовать социальные сети в качестве платформы для распространения атак. В-третьих, киберпреступники стали чаще стали использовать уязвимости Java для взлома традиционных компьютерных систем. Также Symantec заметила, что участились случаи атак на мобильные устройства.
Symantec в 2010 году зафиксировала более 6 тыс. новых уязвимостей и 14 уязвимостей «нулевого дня» (ранее неизвестных уязвимостей). 17% всех уязвимостей пришлось на долю Java. Количество веб-атак увеличилось на 93% по сравнению с 2009 годом.
По мнению специалистов Symantec, направленные атаки, такие как Hydraq и Stuxnet, представляли растущую угрозу для предприятий в 2010 году. Для успешного и незаметного проникновения в компьютерные сети предприятий злоумышленники использовали уязвимости «нулевого дня».
Стивен Триллинг (Stephen Trilling), вице-президент Symantec по технологиям безопасности и ответных действий назвал Stuxnet и Hydraq самыми заметными киберсобытиями 2010 года. По его словам, зона действия угроз расширилась от попыток взлома частных банковских счетов до нанесения ущерба информационной и физической инфраструктуре целых государств.
Киберпреступники не обошли внимание и социальные сети, которые становятся все более популярными. В прошлом году они распространили миллионы ссылок на вредоносные сайты с помощью социальных сетей. Для распространения злоумышленники использовали возможности новостных лент популярных соцсетей для массовых вредоносных активностей. В 2010 65% вредоносных ссылок в новостных потоках использовали короткие URL-адреса, из них на 73% кликали более 10 раз, а на 33% — от 11 до 50 раз.
Специалисты Symantec говорят, что популярность мобильных платформ не могла не привлечь внимание киберпреступников. В прошлом году мобильные устройства атаковались троянскими программами, маскировавшимися под легитимные приложения, которые распространялись через общедоступные Интернет-магазины.
Также злоумышленники используют внутренние уязвимости мобильных платформ. В прошлом году Symantec обнаружила 163 уязвимости, которые могли бы быть использованы злоумышленниками для получения частичного или полного контроля над устройствами, использующими популярные мобильные платформы — это на 42% больше, чем в 2009 году. (115 уязвимостей).
Комментарии Facebook
Комментарии ВКонтакте