Bezbednosni izveštaj za prvi kvartal 2008.

Britanska kompanija za IT sigurnost i kontrolu, Sophos, je objavila Izveštaj o Sigurnosnim Pretnjama za prvi kvartal 2008. Izveštaji su prikazali dramatično povećanje web baziranih prenji u poređenju sa istim periodom u 2007.godini. Sophos je otkrivao i blokirao novu zaraženu web stranicu na svakih 5 sekundi, u poređenju sa prošlogodišnjim skorom koji je iznosio otkrivanje kompromitovanih stranica na svakih 14 sekundi.

Top10 zemalja koje hostuju web bazirane malvere za prva tri meseca 2008:

Pozicija Zemlja Procenat 1 USA 42.0% 2 Kina 30.1% 3 Rusija 10.3% 4 Nemačka 2.2% 5 Ukrajna 1.7% 6 Turska 1.6% 7 Velika Britanija 1.1% 8 Tajland 1.0% 9 Češka 0.9% 10 Kanada 0.7% Ostalo 8.4%

USA je bez presedana doživela strašan rast hostovanja zaraženih web stranica. Sa nešto manje od 25% prošle godine, ovaj iznos je povećan za skoro pola i to samo u prva tri meseca tekuće godine. Za razliku od američkog područja, Kina je demonstrirala najveći zabeleženi pad. Početkom prošle godine je hostovala skoro polovinu od ukupnog broja zaraženih stranica dok je ove godine taj procenat obuhvatio svega 1/3 tog broja. Velika Britanija je takođe smanjila procenat sa 3 na 1,1, dok je Tajland novopridošlica na ovoj listi.

Od januara do marta 2008., Sophos je identifikovao u proseku više od 15,000 novo inficiranih web stranica dnevno. To bi značilo da je svaki 2.500 email zaražen u poređenju sa svakim 909 email-om iz 2007. Ono što je najzabrinjavajuće za kompjuterske korisnike, jeste činjenica da je većina takvih sajtova (čak 79%) bilo legitimno tj da su legitimni sajtovi bili zloupotrebljeni od strane hakera. Od slučajeva koji su zabeleženi u ovom periodu spomenućemo reklamnu kampanju preko ITV web stranice koja je ugrozila i Windows i Mac korisnike, kao i na primer navodnu prodaju karata preko web-a za predstojećw Euro 2008 fudbalsko prvenstvo.

Top10 web baziranih malvera:

Pozicija Malware Procenat 1 Mal/Iframe 29.0% 2 Mal/ObfJS 27.0% 3 Mal/ZlobJS 6.7% 4 Mal/Psyme 2.6% 5= Troj/Decdec 2.2% 5= Troj/Fujif 2.2% 6 Troj/Unif 1.8% 7 Troj/Dload 1.1% 8= VBS/Haptime 1.0% 8= VBS/Edibara 1.0% Ostalo 25.4%

Najzastupljeniji na ovoj listi zlonamernog koda, Mal/Iframe i Mal/ObfJS, su dizajnirani od strane sajber kriminalaca da inficiraju web sajtove koristeći njihove slabosti. Eksperti iz Sophosa su ponudili kompanijama opciju zaštite svojih sistema sa ponudom proizvoda koji obezbeđuje web sigurnost na taj način što skenira web stranice pre samog odobravanja pristupa istim. Takođe je neophodno da svoje web servere zaštite od hakerskih napada.

Takođe su u ovom periodu zabeleženi veliki propusti u sigurnosti koji su dozvolili hakerima da dođu do poverljivih informacija kompjuterskih korisnika. Na primer u Martu je sprovedena kriminalna akcija koja je obuhvatila krađu čak 4 miliona brojeva kreditnih kartica u Hannaford Bros, američkom lancu supermarketa. Sajber kriminalci su malver instalirali na jedan od servera Hannaford Bros lanca i do sad je zabeleženo oko 1800 prevara u kojima su iskorišćeni podaci ukradeni sa ovih kartica.

Detaljniji izveštaj o pretnjama koje su zabeležene u prethodna tj prva tri meseca tekuće godine, možete dobiti sledeći link:

Sophos Security Threat Report, Q1 2008

Ključne reči