Podle IBM nebezpečí online hrozeb stále roste

Nejnovější statistické údaje opět zdůrazňují potřebu výkonných a sofistikovaných řešení na obranu proti spamu, škodlivým kódům a dalším online hrozbám, jaká nabízí společnost Barracuda Networks. Stejně tak se ukazuje, že různé typy virtuálních útoků na informační systémy uživatelů Internetu se stávají stále rafinovanějšími a lze jim proto úspěšně čelit pouze s využitím skutečně kvalitních řešení, mezi něž nepochybně patří produkty Barracuda Spam Firewall, Barracuda Web Filter a Barracuda IM Firewall.

Tento trend potvrzuje rovněž společnost IBM, která oznámila nárůst objemu sofistikovaného malwaru, prodejů škodlivého kódu a snížení počtu odhalených zranitelností ve srovnání s první polovinou roku 2006. Tento závěr vyplývá ze zprávy "Cyber Attacks on the Rise: IBM X-Force 2007 Midyear Report", která se zabývá bezpečnostními statistikami za první polovinu roku 2007. Během tohoto roku výzkumný a vývojový tým Internet Security Systems (ISS) X-Force identifikoval a analyzoval více než 210 tisíc vzorků nového škodlivého kódu, čímž překonal celkový počet malwarových vzorků zaznamenaných v roce 2006.

Tým X-Force ve své zprávě zveřejnil, že odvětví zabývající se "prodejem škodlivého kódu", vzkvétá i v roce 2007. Zpráva týmu X-Force za rok 2006 naznačila, že dodavatelé řízených zneužití začali získávat kód, který dokáže využít zranitelností, z nelegálních zdrojů, šifrovali jej, aby nemohl být pirátsky zneužit, a začali jej draze prodávat distributorům spamu. V roce 2007 zahrnuli tito "poskytovatelé" do svého portfolia nové produkty. Útočníci tak nyní mohou díky pronájmu technik pro zneužití zranitelnosti zkoušet útoky s mnohem nižšími vstupními náklady. Tato skutečnost může přilákat řadu nových útočníků.

Podle letošní zprávy představují trojští koně (zdánlivě legitimní soubory, které ale jsou ve skutečnosti malwarem) v roce 2007 nejrozsáhlejší skupinu malwaru, která činí celkem 28 % veškerého škodlivého kódu, což je oproti roku 2006 značný rozdíl, neboť tehdy byly nejčastější kategorií škodlivého programu downloadery. Downloader je nenápadný malware, který se sám instaluje, takže je schopen později stáhnout a nainstalovat mnohem sofistikovanějšího malwarového agenta. "Bezpečnostní zpráva týmu X-Force za rok 2006 předpovídala stálý nárůst komplikovanosti cílených a na zisk zaměřených virtuálních útoků," řekl Kris Lamb, ředitel týmu X-Force IBM Internet Security Systems. "To přímo odpovídá nárůstu popularity trojských koní, jakého jsme svědky v tomto roce, protože právě trojští koně jsou útočníky využíváni ke spuštění cílených útoků stále častěji."

V roce 2007 je stále patrnější používání maskovacích technik pro zakrytí škodlivého kódu na webu. Cíl je zřejmý – ztížit detekci útoků pomocí systémů založených na signaturách. V roce 2006, jak vyplývá ze zprávy týmu X-Force, bylo přibližně 50 % všech webů určených k infikování prohlížečů kamuflováno a maskováno. V prvním pololetí roku 2007 vzrostl tento poměr až na 80 %.

Stejně neočekávaným trendem v této zprávě je skutečnost, že vůbec poprvé se velikost spamových zpráv snížila, zatímco doposud pouze rostla. Tento pokles koresponduje s poklesem spamu založeného na obrázcích. Od poloviny roku 2005 byl spam založený na obrázcích jednou z největších antispamových výzev, ale v první polovině roku 2007 procento tohoto spamu kleslo na úroveň poloviny roku 2006, tedy na hodnotu převyšující 30 %. Koncem roku 2006 představoval obrázkový spam více než 40 % spamových zpráv.

Studie týmu X-Force se také věnuje následujícím statistikám zabezpečení za první polovinu roku 2007, mezi které patří :

• Ve druhé polovině roku 2007 a v roce 2008 neočekává tým X-Force exponenciální nárůst odhalených zranitelností, lze však počítat s nárůstem cíleného a boutique malwaru, jako jsou trojští koně, a pokračující růst používání technik k zamaskování hrozeb na webu.
• Procento zranitelností, které dovolují útočníkovi získat přístup na cílový stroj po úspěšném využití zranitelnosti také poněkud stoupl, a to z 50,6 % v roce 2006 na 51,6 % v roce 2007.
• Procento zranitelností, které mohou být využívány vzdáleně, vzrostl za první polovinu roku 2007 na 90 % ve srovnání s 88 % v roce 2006.
• V současnosti tvoří nevyžádaný obsah, jako je pornografie, kriminalita, erotické a sociální úchylky, kolem deseti procent obsahu internetu.
• Španělsko převzalo od Jižní Koreje primát v rozesílání phishingových e-mailů ve výši 17,9 % celosvětového objemu.
• Leden byl svými 600 odhalenými zranitelnostmi dosud nejplodnějším měsícem tohoto roku.

Článek Gesto Communications s.r.o. ze dne čtvrtek 27. září 2007

Další články od Gesto Communications s.r.o.