E-kriminalci se razbahatili
Od početka godine do danas zabilježena je prava eksplozija novih prijetnji i malicioznih programa. Spameri sve više koriste PDF formate, a ono što se smatralo sigurnim to više nije. Tvrtka Sophos objavila je rezultate najnovijeg istraživanja o kriminalu na internetu tijekom prvog polugodišta 2007. godine.
Tijekom tog razdoblja zabilježena je prava eksplozija novih prijetnji i malicioznih programa koji pogađaju web stranice. Riječ je o prijetnjama koje po broju i rizičnosti nadilaze i donedavno najraširenije oblike napada putem e-pošte, pogotovo kada su u pitanju kriminalci koji putem interneta ciljaju na financijske resurse tvrtki i pojedinaca.
Samo tijekom lipnja Sophosova globalna mreža za motrenje događaja na internetu zabilježila je rekordan broj od 29.700 inficiranih web stranica - dnevno. Za usporedbu, početkom 2007. dnevno se otkrivalo "samo" 5.000 malicioznih stranica.
Većina web stranica koje sadrže maliciozni kod nalazi se u Kini (53,9 posto), a slijede Sjedinjene Države (27,2 posto), Rusija (4,5 posto) i Njemačka (3,5 posto).
Istraživanjem uzorka od milijun stranica zlonamjernih ili nepriličnih sadržaja Sophosovi stručnjaci utvrdili su da je 28,8 posto njih sadržavalo maliciozni kod, dok je 28 posto blokirano zato što sadrže seksualno eksplicitne sadržaje ili nude razne oblike kocke.
Utvrđeno je da su 19,4 posto stranica postavili spameri, dok je 4,3 posto stranica klasificirano kao ilegalno, uglavnom zato što služe za distribuciju piratskog softvera ili za napade putem physhinga.
Od web stranica koje sadrže maliciozni kod samo je njih 20 posto izrađeno specijalno za ovu kriminalnu aktivnost, dok preostalih 80 posto čine potpuno legalne stranice koje su hakirane i tako stavljene u službu informatičkih kriminalaca.
Iako se Microsoftovi sustavi tradicionalno smatraju nesigurnima, Apache server izbio je na prvo mjesto s 51 posto infekcija, pokazujući da (ne)sigurnost nije samo problem Microsofta, čiji su serveri zabilježili 34 posto (IIS 6), odnosno 9 posto (IIS 5) kompromitacija.
Tijekom nedavnog masovnog napada na sigurnost web servera, čak 98 posto pogođenih sustava koristilo je Apache server, i to u velikom broju slučajeva na Unix operativnim sustavima.
Ovu godinu obilježava i jedna naznaka povratka starim trendovima: pojava malicioznih programa koji iskorištavaju automatsko pokretanje programa sa USB memorije koristeći pritom koncept već gotovo zaboravljenih boot sektor virusa.
Da smanje rizik zaraze, korisnici bi svoje operativne sustave trebali podesiti tako da ne dozvole automatsko pokretanje novih sadržaja koji preko prijenosnih medija dolaze na njihova računala.
U svijetu spama također je zabilježena novost. Informatički kriminalci pokušali su prevariti programe za zaštitu od spama koristeći popularni PDF format za prikrivenu distribuciju neželjene elektroničke pošte.
Takvi spamovi mogu sadržavati tekstualnu poruku ili tekstualnu poruku pretvorenu u sliku, što je već prokušana spamerska strategija.
U pravilu, ova tehnologija ne uspijeva kod modernih programa za prepoznavanje spama, koji prvenstveno istražuju kakva je poruka i odakle dolazi, a ne što je njezin sadržaj.
Naslov: E-kriminalci se razbahatili 
28.07.07 23:13