Ежегодный доклад лаборатории Касперского

Лаборатория Касперского опубликовала свой ежегодный доклад Kaspersky Security Bulletin, который показывает общую статистику атак и веб-угроз в 2012 году. Данные, проанализированные в докладе, были собраны Kaspersky Security Network (KSN). Она  является инфраструктурным отделом Лаборатории Касперского по отчетности и телеметрии, которая своевременно обеспечивает безопасность в форме так называемых черных списков и правил, которые предназначены для выявления новых угроз. Доклад показал значительный рост вредоносных программ для  специализированных  компьютеров Mac и числа угроз для платформы Android. Продукты Лаборатории Касперского в 2012 году  смогут распознавать и предотвращать более 1,5 млрд. кибератак и более 3 миллиардов зараженных файлов.

В настоящее время Лаборатория Касперского каждый день распознает и блокирует более 200.000 новых вредоносных программ, и это количество в разы превышает данные за первое полугодие 2012 года (в среднем 125000 вредоносных программ в день).

Обзор угроз в 2012 году

Главной новостью, опубликованной  в начале 2012 года, явилось открытие вируса Flashback, который заразил 700000 устройств Apple и другие компьютеры, использовавшие Mac OS X. Важным событием стало появление новой версии вредоносной программы Flashfake. Данный  инцидент положил конец безграничной безопасности таких платформ как Mac OS X. Кроме того, большое количество компьютеров Mac OS X все чаще становятся жертвами целенаправленных нападений. Основной причиной этого является популярность продуктов Apple среди известных и влиятельных людей, что представляет огромный интерес для определенных категорий интернет-преступников. По сравнению с предыдущим годом, в этом году антивирусные эксперты Лаборатории Касперского обнаружили на 30% больше различных троянских программ предназначенных для Mac.

Другая ключевая тенденция 2012 года – это продолжение быстрого роста вредоносных программ рассчитанных для Android. Основной жертвой интернет-преступников все также остаются платформы Android. Несмотря на то, что такие вредоносные программы для мобильных платформ как Symbian, Blackberry или J2ME, находится в стадии разработки, 99% из вновь открывшихся вирусов ориентированы на платформу Android.

Продукты Лаборатории Касперского в 2012 году в среднем предотвратили  более 4 миллионов атак на браузеры в день. Общее число кибер-атак в этом году должно превысить 1,5 млрд. долларов. Наиболее распространенный способ атак направлен на интернет-пользователей, которые эксплуатируют  уязвимые программы и приложения. Эксперты Лаборатории Касперского обнаружили, что Oracle Java был самым частым объектом нападений (50% всех атак). Adobe Reader оказался на втором месте (28%), Adobe Flash Player занял четвертое место.

Лаборатория Касперского обнаружила и предотвратила более 3 млрд. вредоносных программ на  локальных жестких дисках и внешних носителях. В общей сложности, во время этих инцидентов определили 2700 тысяч уникальных модификаций вредоносных и потенциально нежелательных программ, которые ориентированы на компьютеры пользователей. Большинство зараженных программ  предотвратили  технологии Kaspersky Lab. Стоит отметить, что уже несколько лет Kido (Conficker) и Sality по-прежнему присутствует в списке наиболее частых  и  вредоносных программ. В целом, количество новых вредоносных программ резко возросло: Kaspersky Lab в первой половине 2012 года обнаружил в среднем 125000  атак   в день. К концу года это число возросло до 200000.

Было установлено, что на США приходится 25,5% всех случаев атак. Россия занимает второе место – 19,6%, за ней следуют Нидерланды, Германия и Великобритания. Это важное изменение по сравнению с предыдущим годом: в 2010 году большинство вредоносных  инцидентов  произошли в Китае. Изменения в  политике регистрации доменных и других нормативных актов, принятых китайскими властями были очевидны в быстром снижении вредоносных  атак. В отличие от США, Россия и другие европейские страны  испытывают значительное увеличение количества  попыток проникновения вирусных атак из страны в страну.

Эксперты Лаборатории Касперского рассчитали «риск» атак в разных странах, определяя долю зараженных пользователей. Россия и республики бывшего Советского Союза в масштабе кибер-атак заняли первое место. К ним присоединилась еще 31 страна (в том числе Великобритания, Австралия и Канада). В этих странах  в 2012 году веб-атакам подвергся 41% пользователей. Бангладеш, Танзания и Руанды состоят в группе из пяти стран, пользователи которых чаще всего страдали от атак местных вирусов. Всего семь стран были классифицированы как страны с “высоким риском атак”, а это значит, что 75% или более пользователей были жертвами вредоносных файлов, по меньшей мере, один раз. Оставшийся 41% стран присоединился к группе “высокого риска” (с 56% до 75% нападениями на  пользователей), в том числе Индонезия, Эфиопия и Кения. Дании была признана страной с самым низким показателем зараженных компьютеров (15%). Кроме того среди стран с самым низким уровнем инфицирования оказались Япония, Финляндия, Швеция и Чехия.

Факты:

В 2012 году продукты Лаборатории Касперского предотвратили более 1,5 млрд. кибер-атак в течение всего года, что в 1,7 раза больше, чем общий объем кибер-атак в 2011 году.

Лаборатории Касперского в 2012 году удалось предотвратить более 3 млрд. местных вирусов. Среди этих инцидентов выявили 2700 тысяч уникальных модификаций вредоносных и потенциально нежелательных программ для установки на компьютеры пользователей.

В 2012 году Лаборатория Касперского обнаружил 99% всех вредоносных программ для мобильных телефонов, направленных на платформы Android. Лабораторией Касперского в этом году выявлено более 35 тысяч вредоносных программ для Android, что более чем в шесть раз больше, чем в 2011 году.

Число вредоносных программ для Mac OS X по-прежнему растет. По сравнению с 2011, антивирусные эксперты Лаборатории Касперского в этом году обнаружили на 30% больше троянов.

Oracle Java является самым популярным  и уязвимым приложением и  в 2012 году (50% всех обнаруженных атак), Adobe Reader оказался на втором месте(28%).

Топ 5 стран для хостинга вредоносных программ: США, Россия, Нидерланды, Германия и Великобритания.

Топ 5 стран, где атаки через Интернет наиболее распространены: Россия, Таджикистан, Азербайджан, Армения и Казахстан.

Топ 5 стран, в которых чаще всего были обнаружены вредоносные файлы: Бангладеш, Судан, Малави, Танзании и Руанды.

Топ 5 стран с самыми низкими показателями вирусных атак: Дания, Япония, Финляндия, Швеция и Чешская Республика.