Цивилизация
«2010 год можно назвать годом кибератак», — утверждают эксперты ESET, международной компании, специализирующейся на разработке антивирусного программного обеспечения. Объем рынка черных компьютерных технологий в России аналитики оценивают в сумму от 2 млрд до 2,5 млрд евро ($3,4 млрд). «Рынок киберпреступности год за годом продолжает показывать высокие темпы роста», — отмечают авторы отчета.
«В прошлом году аналитики зафиксировали появление около 40 миллионов уникальных образцов вредоносных программ», — рассказывает директор центра вирусных исследований ESET Александр Матросов.
Мировым трендом года, считают исследователи, стали злонамеренные нападения хакеров на коммерческие компании. Процентное соотношение числа преступлений против физических и юридических лиц составило 50% на 50%, но масштабы финансового ущерба в результате атак на различные компании значительно больше, чем при распространении вредоносного ПО среди индивидуальных пользователей интернета.
Чаще всего атаки проходили незаметно для всех, кроме специалистов по IT-безопасности, но некоторые из них были так масштабны что вышли на публичный уровень. Широкий резонанс вызвала кибератака на серверы Google и еще около 30 американских компаний под кодовым названием «операция «Аврора». Атака, как заявил глава технологического департамента компании McAfee Джордж Курц, стала возможна из-за не до конца изученной уязвимости в браузере Internet Explorer. Атака дала Google повод заявить о возможном уходе из Китая.
Второй «атакой года» ESET называет действия червя Stuxnet. Он был обнаружен на компьютерах в США и Иране. Вирус предназначен для получения доступа к системе Siemens WinCC, которая отвечает за сбор данных и оперативное диспетчерское управление крупными производствами. Руководитель отдела антивирусных разработок и исследований компании «Доктор Веб» Сергей Комаров отмечает: уникальность Stuxnet состоит в том, что это очень специализированная инфекция, направленная на нарушение функционирования предприятий атомной промышленности. «Ситуация уникальная. Такого еще действительно не было в антивирусной истории», — говорит он. Кроме этого заражение компьютеров более года не мог увидеть ни один антивирусный продукт. «Инцидент с червем Stuxnet стал одним из самых продуманных и технологичных за всю историю существования вредоносных программ», — добавляет Матросов.
В 2010 году выросло количество программ-шпионов, нацеленных на банковский сектор: черви проникают в системы дистанционного банковского обслуживания. В 2011 году аналитики ждут от киберпреступников попыток распространения банковских троянов на самые популярные системы интернет-банкинга. «Это связано с огромным количеством извлекаемой прибыли, поскольку один успешный инцидент может принести злоумышленникам до нескольких миллионов рублей», — отмечается в отчете.
Средний ежемесячный заработок одной киберпреступной группы, специализирующейся на банках, эксперт оценивает в 2—5 млн рублей.
Рейтинг самых актуальных компьютерных угроз в России от ESET возглавляют модификации червя Conficker. Опасность червя в том, что он, используя уязвимости Windows, отключает ряд защитных служб компьютера, такие как автоматическое обновление Windows Security Center, Windows Defender и Windows Error Reporting, а также блокирует доступ к сайтам ряда производителей антивирусов. На втором месте группа вредоносных программ INF/Autorun. Эти вирусы передаются на флешках. Закрывает первую тройку Win32/Spy.Ursnif.A, который крадет персональную информацию и учетные записи с зараженного компьютера, а затем отправляет их на удаленный сервер.
Отдельное внимание исследователи обращают на резкий рост в 2010 году количества заражений компьютеров семейством «программ-вымогателей». Этот вид мошенничества подразумевает распространение популярного контента, например электронных книг, со специальной программой-установщиком, которая требует отправить платное SMS-сообщение в процессе инсталляции любой бесплатной программы для его продолжения.
Защита от киберпреступности год от года требует все больших расходов, рассказывает генеральный директор компании «Онланта» Сергей Таран. По его оценкам, стоимость антивирусного ПО и поддержки растет как минимум на 5% в год.
«Мы ожидаем, что в 2011 году число вредоносных программ достигнет 50—55 млн», — говорит Матросов. Алексей Баданов из «Ланита» согласен: угроза безопасности для компаний и физических лиц будет лишь возрастать. «Внимание, которое уделяется киберпреступности со стороны государства, к сожалению, носит скорее риторический характер», — добавляет он.
