Symantec предупредила о росте числа вирусов, распространяемых посредством электронной почты

Корпорация Symantec опубликовала аналитический отчет Symantec Intelligence Report за сентябрь 2011 года. Исследование объединило результаты доклада по мировой статистике передачи сообщений (Symantec.cloud MessageLabs Intelligence Report) и данные из отчета о ситуации со спамом и фишингом (Symantec State of Spam & Phishing Report). Рост числа вирусов, распространяемых через электронную почту, значительно повлиял на общую ситуацию с угрозами за сентябрь. Около 72% всех почтовых вирусов относятся к агрессивным разновидностям уже известных полиморфных вирусов, ставших популярными среди киберпреступников этим летом. На конец июля доля этих угроз составляла 23,7%, в августе она немного упала до 18,5%, а в сентябре взлетела до 72%.

«Такая беспрецедентная эпидемия свидетельствует о том, что киберпреступники усилили свой натиск на бизнес-пользователей в 2011 году и используют слабые места традиционных методов обеспечения безопасности», — говорит Пол Вуд, старший аналитик, Symantec.cloud.

В сентябре России удалось сохранить лидерские позиции по объемам входящего и исходящего спама. Несмотря на то, что объем получаемого в стране спама за последний месяц сократился на 1,2 процентных пункта до 79,9%, Россия поднялась с четвертого места на второе и в данный момент уступает по количеству «почтового мусора» только Саудовской Аравии. Доля российского спама в мировом немного подросла с 6,5% в августе до 6,7% в сентябре и обеспечила стране европейское лидерство.

Результаты анализа показывают, что социальная инженерия, лежащая в основе многих подобных атак, также перешла на новый уровень за счет внедрения множества новых приемов — например, попытки замаскировать атаку под письмо от принтера или сканера, переадресованное кем-то из коллег.

«Мысль о том, что офисный принтер может рассылать вирусы, мало кому приходит в голову, поскольку оргтехника еще ни разу не использовались в таких атаках. Однако эта мнимая  безопасность вполне способствует успеху подобных методов социальной инженерии в будущем», —  замечает Вуд.

По данным Symantec Intelligence, уровень спама в сентябре остается относительно стабильным, однако злоумышленники начали активно эксплуатировать уязвимости старых версий популярной платформы для ведения блогов WordPress, которая используется на многих сайтах. Всплеск спама, содержащего ссылки на взломанный вредоносный WordPress, лишний раз напоминает о необходимости поддержания актуальности программного обеспечения с помощью последних доступных обновлений. Важно заметить, что блоги, обслуживаемые самой компанией WordPress, от атак, насколько известно, не пострадали.

В ходе исследований также был обнаружен рост популярности JavaScript  среди спамеров и авторов вредоносных программ. Сценарии JavaScript все чаще используются, чтобы маскировать переадресацию, а в некоторых случаях и для того, чтобы маскировать целые веб-страницы.

«Спамеры размещают вредоносные  JavaScript-страницы на бесплатных хостинг-сервисах. Поэтому такие сайты живут до тех пор, пока оператор ресурса не поймет, что страница используется для вредоносной деятельности, — уточняет Пол Вуд, — JavaScript часто применяется для перенаправления посетителей вредоносного сайта на конечную страницу спамеров. Хотя некоторые из этих методов уже давно применяются для распространения вредоносного ПО, рост интереса к ним спамеров замечен лишь в последнее время».

По данным компании, в сентябре 2011 г. глобальная доля спама в мировом трафике электронной почты снизилась до 74,8% (1 на 1,34 письма), это падение на 1,1 процентных пункта по сравнению с августом 2011 г. В сентябре количество фишинговых атак увеличилось на 0,26 процентных пункта по сравнению с августом 2011 г.: одно из 447,9 писем (0,223%) содержало какую-либо разновидность фишинговой атаки.

Доля почтовых вирусов в трафике электронной почты в сентябре составила один вирус на 188,7 письма (0,53%), что соответствует росту на 0,04 процентных пункта по сравнению с августом 2011 г. В сентябре служба Symantec Intelligence каждый день обнаруживала в среднем 3 474 веб-сайта, распространявших вирусы и другие потенциально нежелательные программы, включая шпионское и рекламное ПО. По сравнению с августом 2011 г. этот показатель снизился на 1,0 процентных пункта.

Самой часто блокируемой вредоносной программой за прошедший месяц стал вирус W32.Sality.AE, который распространяется путем заражения исполняемый файлов и пытается загрузить потенциально вредоносные файлы из Интернета.

Объем получаемого в России спама за последний месяц сократился на 1,2 процентных пункта до 79,9%, что не помешало стране занять второе место в мире, уступив лишь Саудовской Аравии (84%).  Крупнейший рост объемов получаемого спама зафиксирован в Китае в секторе ИТ-услуг (89,3% всей почты, относящейся к сектору, было блокировано, как спам). В США входящий спам составил 74,5% всей электронной почты, а в Канаде – 74,1%. В сентябре Россия вновь стала чемпионом Европы и пятой в мире по исходящему спаму (6.7%).

Уровень фишинг-атак в Южной Африке вырос, еще больше укрепив ее лидирующую позицию в этой сфере – одно из каждых 133,1 писем было идентифицировано как фишинговое.
Атаки почтовых вирусов в Венгрии участились: в сентябре зараженным оказалось  одно письмо из 1112, в результате чего стране досталось первое место по доле зараженной электронной почты.

В сентябре автомобильная промышленность осталась крупнейшей жертвой спама среди разных секторов экономики – уровень спама составил 77,8%.
Объем спама в сфере образования составил 77,2%, в химической и фармацевтической промышленности – 74,6%; в ИТ-услугах – 74,4%, в розничной торговле – 74,3%, в госсекторе – 74,5%, а в финансовой отрасли – 74,3%.

Наибольшей популярности в сентябре достиг спам, связанный с фармацевтическими средствами, на втором месте – спам, ведущий на сайты для взрослых и на сайты знакомств.
Госсектор стал главной мишенью фишинг-атак в сентябре: одно письмо на каждые 125,8 было фишинговым.

В секторе химической и фармацевтической индустрии фишинговым оказалось одно письмо из 797,3, в секторе ИТ-услуг – одно из 754,6; в розничной торговле – одно из 664,5, в образовании – одно из 156,9, а в финансах – одно из 388,6.

Число фишинговых сайтов в сентябре уменьшилось на 12,2%. В частности, ресурсы, созданные с помощью автоматизированных инструментов, сократились примерно на 38,6%.  Количество фишинговых сайтов не на английском языке снизилось на 14,1%.

Госсектор в сентябре остался крупнейшей мишенью для почтовых вирусов среди прочих отраслей: там блокируется как вредоносное одно из каждых 61,5 писем.

Уровень вирусной угрозы для сектора химической и фармацевтической индустрии достиг одного случая на 104,5 письма, в ИТ-услугах зараженным оказалось одно из каждых 192,2; в розничной торговле – одно из 276,1, в образовании – одно из 80,1, а в финансах – одно из 240,9.

cybersecurity.ru