Panda Security обнаружила рекордное количество вредоносных программ для заражения пользователей

15 сентября 2015

• Количество обнаруженных вредоносных программ побило рекорды во втором квартале этого года, достигнув отметки в 230 000 новых образцов ежедневно. Рост – 43% по сравнению с тем же периодом прошлого года.
• Cryptolocker используется для заражения как домашних, так и корпоративных пользователей.
• Россия вновь в числе лидеров по уровню вредоносных программ.

PandaLabs, антивирусная лаборатория компании Panda Security, опубликовала свой очередной ежеквартальный отчет, в котором обращает внимание на рекордный рост числа новых вредоносных программ во втором квартале 2015 года. Обнаруженные вредоносные программы используются для заражения как домашних, так и корпоративных пользователей.

Во втором квартале 2015 года было зафиксировано, что в среднем ежедневно создавалось 230 000 новых образцов вредоносных программ, в результате чего за эти три месяца появилось свыше 21 миллиона новых угроз. По сравнению с аналогичным периодом прошлого года, когда было зафиксировано в среднем 160 000 новых образцов ежедневно, рост составил внушительные 43%.

Такое большое количество образцов преимущественно вызвано появлением огромного количества вариантов уже известных вредоносных программ. Таким образом, кибер-преступники пытаются найти способы остаться незамеченными, чтобы антивирусные лаборатории не смогли обнаружить заражение.

Что касается типов вредоносных программ, то трояны продолжают с большим отрывом оставаться самой распространенной угрозой (71,16%) и источником наибольшего количества инфекций (порядка 76,25% пользователей заражены именно этим типов вредоносных программ). Второй квартал также ознаменовался распространением потенциально нежелательных программ (PUP), которые вызвали 14,39% от числа всех инфекций, уверенно заняв второе место после троянов.

Cryptolocker – серьезная угроза для домашних пользователей и компаний

Среди основных угроз, которые упомянуты в ежеквартальном отчете, отдельно сказано об использовании Cryptolocker для заражения домашних и корпоративных пользователей.

В случае с домашними пользователями, кибер-преступники начали повторно использовать старые техники для заражения, некоторые из которых были впервые обнаружены еще 20 лет назад. Такие техники заражают пользователей с помощью макросов в документах Office, особенно Word. Для выполнения данной атаки преступники включают размытое изображение, которое можно просмотреть только в том случае, если пользователь активирует макрос. Как только он сделает это, его компьютер будет заражен Cryptolocker’ом.

Предприятия также подвержены риску инфекции со стороны Cryptolocker, и таковым примером может служить случай с бюджетной авиакомпанией Ryanair, которая потеряла 5 миллионов долларов через трансфер в один из китайских банков. Среди других компаний, которые пострадали от кражи информации, названы CareFirst BlueCross BlueShield и онлайн-сайт знакомств AdultFriendFinder.

«Кибер-хакеры все больше и больше внимания обращают на предприятия, т.к. для них сравнительно легко осуществлять кражу информации», - утверждает Луис Корронс, Технический директор PandaLabs. «Иногда достаточно просто отправить сотруднику файл с вариантом Cryptolocker, в результате открытия которого вся безопасность компании подвергается риску».

Второй квартал также показал атаки на мобильные устройства. Один из способов, благодаря которому хакерам удается обмануть пользователей, подразумевает использование WhatsApp, а именно – программа под названием WhatsApp Trendy Blue. Она выдает себя за «новую версию» данного приложения, обладающую дополнительными функциями, но на самом деле, все, что она делает, - это регистрация пользователя на дорогостоящий сервис.

В июне PandaLabs обнаружила фишинговую кампанию, направленную на разработчиков приложений под Android, которые публикуют свои программы в магазине Google Play. Трюк заключался в том, что они преступники осуществляли кражу паролей для распространения вредоносных программ через Google Play.

Азия и Латинская Америка показали самые высокие уровни заражения

Ежеквартальный отчет PandaLabs также содержит информацию об уровне заражения в мире по данным, получаемым с компьютеров, защищенных программами Panda. Зонами наибольшего уровня заражения являются страны Азии и Латинской Америки, которые превысили среднемировой уровень заражения (33,21%). Китай вновь показал самый высокий уровень заражения (47,53%), а следом за ним идут Турция (43,11%) и Перу (41,97%). К сожалению, Россия вновь в числе лидеров по уровню заражения: 4-е место в данном «рейтинге» с показателем 41,15%.

На другом конце «рейтинга» расположились страны Европы и Япония, у которых наименьшие показатели зараженности. Швеция (21,57%), Норвегия (22,22%) и Япония (23,57%) являются странами с самыми низкими уровнями заражения в мире.

Однако некоторые европейские страны показали уровни заражения, превышающие среднемировые значения, например, Испания (36,37%), Польша (38,48%) и Словения (38,05%), в то время как в Латинской Америке Бразилия и Колумбия показали 38,21% и 37,86% соответственно.