Информационные угрозы в третьем квартале 2013 года

В третьем квартале эксперты «Лаборатории Касперского» детектировала новые, нестандартные приемы вирусописателей, нацеленные на мобильные платформы: появился «инновационный» зловред Svpeng, получающий доступ к банковскому счету напрямую со смартфона жертвы, а также были впервые использованы мощности сторонних ботнетов для распространения, в частности, самого сложного на сегодняшний момент Android-троянца Obad. Также третий квартал оказался богатым на таргетированные кампании кибершпионажа. Всего за этот период продуктами «Лаборатории Касперского» было обезврежено 978,6 млн вредоносных объектов.

Согласно отчету компании, 99,9% всех атак на мобильные платформы в третьем квартале были нацелены на ОС Android. Среди новых угроз следует отметить трояна Svpeng, который в отличие от других зловредных программ этого типа позволяет киберпреступникам воровать деньги с банковского счета пользователя, заразив его смартфон . Запрашивая баланс у сервиса мобильного банкинга и получая ответное SMS-сообщение с предложением пополнить баланс мобильного телефона, зловред переводил деньги с банковского счета пользователя на мобильный счет злоумышленников, минуя традиционную в подобных хищениях связку «смартфон - компьютер».

Также этот квартал отличился новыми трюками создателей мобильных ботнетов. Злоумышленники получили возможность более оперативно управлять троянцами на зараженных смартфонах, начав использовать в качестве дополнительного командного центра сервис Google Cloud Messaging (GCM), позволяющий отправлять на мобильные устройства небольшие сообщения. Кроме того, эксперты «Лаборатории Касперского» впервые зафиксировали случаи использования для распространения мобильных зловредов мощностей сторонних ботнетов – мобильных устройств, зараженных другими вредоносными программами, которыми управляют другие злоумышленники.

По мнению Виктора Чебышева, антивирусного эксперта «Лаборатории Касперского», большая часть вредоносов для Android нацелена, прежде всего, на кражу денег, и лишь во вторую очередь – на кражу личной информации. При этом все механизмы инфицирования, распространения и сокрытия деятельности стремительно мигрируют с классических ОС. Сейчас злоумышленники делают все, чтобы украсть как можно больше и, скорее всего, вирусописатели и далее будут наращивать число ботнетов, увеличивая темп заражения Android-систем.

Если уловки вирусописателей под мобильные платформы были более изощренными, то мошенники, специализирующиеся на веб-атаках, продолжают брать числом. Всего за третий квартал 2013 года продуктами «Лаборатории Касперского» было зафиксировано свыше 500 млн атак, при этом 45,2% веб-ресурсов, используемых для распространения зловредных программ, были расположены в США и России. Жертвами этих веб-угроз чаще всего становились жители стран СНГ: 9 из этих стран попали в десятку самых «опасных» регионов с этой точки зрения.

В период июль-сентябрь на территории Украины было атаковано 40,4% пользователей, что составило 20 666 834 веб-атак. Статистика по локальным угрозам, полученных на основе работы антивируса, сканирующего файлы на жестком диске в момент их создания или обращения к ним, а также данные по сканированию различных съемных носителей информации, говорят о том, что в Украине система KSN зафиксировала 7 720 280 заражений (28,3% пользователей) за отчетный период. 

Специалисты «Лаборатории Касперского» также зафиксировали новое направление атак NetTraveler, которые теперь применяют технологию Watering Hole для заражения посетителей веб-сайтов. Отдельно следует упомянуть обнаруженную в сентябре деятельность по кибершпионажу Kimsuky и Icefog. Обе атаки  нацелены, в том числе, на крупные организации и предприятия Южной Кореи, и в случае Kimsuky эксперты «Лаборатории Касперского» обнаружили улики, дающие основание предполагать наличие «следа»  Северной Кореи. 

Новости по теме