În cel mai recent raport al amenințărilor malware realizat pentru prima jumătate a anului 2009, dat publicitatii pe 5 august, BitDefender a evidențiat faptul că spamul prin intermediul newsletterelor și atacurile de phishing de tip web 2.0 au crescut semnificativ în intensitate în România. Astfel, amenințările malware de tip troian sunt în continuă expansiune obținând, cu peste 83% din detecțiile realizate la nivel mondial.
În timp ce troienii sunt cele mai active amenințări ale ultimelor luni de pe internet, renumitul vierme de Internet Downadup, cunoscut si ca Conficker a cauzat cele mai mari pagube utilizatorilor. Acesta a reușit să infecteze un număr record de calculatoare de-a lungul tuturor continentelor – aproximativ 11 milioane. Downadup se propagă folosind vulnerabilitățile găsite în sistemul de operare Windows. Odată ce sistemul a fost compromis, viermele dezinstalează update-urile de Windows și blochează accesul utilizatorului la site-urile producătorilor de soluții de securitate pentru a împiedica curățarea sistemului.
Cele mai active atacuri malware s-au înregistrat în primele șase luni ale lui 2009, în țări precum China, Franța și Statele Unite, urmate ca intensitate de zone precum România, Spania și Australia.
În ceea ce privește mediile și tehnicile folosite pentru trimiterea de mesaje spam, analiștii BitDefender au observat ca in prima jumatate a anului 2009 a existat o tendință crescătoare a spamului contextual, care a atins anul acesta un nivel de 80% comparativ cu 70% în perioada similară a anului trecut. În plus, spamul prin imagini a crescut cu 150% față de prima jumătate a anului 2008. Incorporate în spamuri prin newslettere în format HTML, imaginile downloadabile sunt incluse într-o strategie dezvoltată de autorii de spam pentru păcălirea clientului de mail și pentru a trece liniștit de filtrele de spam.
Mesajele spam publicitare care promovează produse software OEM sau piratate au crescut de asemenea în intensitate comparat cu aceeași perioadă a anului 2008. Potrivit statisticilor oferite de cercetătorii Laboratorului Antispam BitDefender, spamul cu referire la produsele software cuantifică aproximativ 3% din volumul total la nivel mondial. Până în luna iunie 2009, mesajele nesolicitate pentru produsele software au ajuns în top 5 subiecte ale amenințărilor informatice de pe internet.
Top 10 al celor mai promovate produse și servicii prin intermediul spamului în prima jumătate a anului 2009 in Romania:
1 Produse farmaceutice
2 Linkuri de phishing
3 Împrumuturi imobiliare
4 Fișiere anexate infectate cu malware
5 Diverse produse
6 Software/OEM
7 Pornografie
8 Site-uri de întalniri
9 Anunțuri de angajare
10 Diplome de învățământ/Casino-uri online (procentaj egal)
De asemenea din ianuarie până în iunie 2009, mesajele de phishig au atins o cotă alarmantă, reprezentand 7% din totalul mesajelor nesolicitate trimise la nivel mondial. Așa cum era de așteptat, atacurile de phishing vizează cel mai des țări precum Statele Unite, Canada și Marea Britanie – trei dintre cele mai importante țări vorbitoare de limbă engleză.
Din rezultatele obținute de cercetătorii laboratoarelor BitDefender a reieșit faptul că cele mai multe atacuri de phishing web 2.0 din prima jumătate a anului 2009 s-au bazat pe scheme de inginerie socială și au speculat naivitatea utilizatorilor. Un exemplu elocvent este campania „Twitter Pet Name", în care utilizatorii au fost rugați să menționeze numele animalului lor de companiei, precum și strada pe care locuiesc. Aceste detalii se folosesc de obicei ca și răspunsuri de backup sau întrebări de securitate în anumite formulare de înregistrare, iar aflarea acestora poate duce la obținerea parolei de acces la contul utilizatorului.
Cu toate acestea, principalele ținte preferate ale autorilor de phishing rămân constante. În medie, cele mai des utilizate identități sunt legate de sectorul financiar, în special bănci și instituții de transfer monetar.
Top 3 al celor mai utilizate identități de business în prima jumătate a anului 2009
1 Bank of America
2 Paypal
3 Abbey
BitDefender estimează faptul că peste 55,000 de utilizatori cad victime ale atacurilor de phishing în fiecare lună, totalizând un impresionant număr de 330,000 victime din ianuarie până iunie 2009.
"Cel mai important aspect, spre deosebire de malware, este faptul că atacurile de phishing și spam sunt amenințări universale pe internet, putând fi replicate pe orice sistem, indiferent de sistemul de operare sau de actualizările soluțiilor de securitate", a adăugat Vlad Vâlceanu. "Un plus de precauție în navigarea pe Internet, precum și o soluție completa antimalware cu module antispam, antiphishing active, sunt obligatorii pentru toți utilizatorii".
