Посткомпьютерная эра – число угроз для Android может достичь 1 миллиона!

Tags: посткомпьютерная эра, Android, киберпреступность, спам, целенаправленные атаки, эксплойт, мобильная безопасность

Марлоу, Великобритания, 28 января 2013 г. — Согласно отчетам Trend Micro, посвященным исследованиям тенденций киберугроз и безопасности мобильных устройств (Trend Micro 2012 Annual Roundup и Mobile Security), в 2012 г. круг целей хакеров существенно расширился и теперь включает не только ПК, но и устройства под управлением Android, социальные СМИ и даже платформы Mac OS X. В частности, менее чем за три последних года численность вредоносных программ только для Android сравнялась с количеством вредоносного ПО для Windows, созданного за 14 лет. Согласно прогнозам Trend Micro, число угроз для пользователей Android уже в этом году преодолеет отметку — 1 миллион.

Отчет 2012 Annual Security Roundup — рост числа угроз в посткомпьютерную эру
Большинство наших прогнозов на 2012 г. — в том числе относительно роста числа угроз для мобильных платформ и социальных СМИ в посткомпьютерную эру — полностью подтвердились.

• По оценкам Trend Micro, на конец 2012 года число угроз для платформы Android составило 350 тысяч. За три года для ОС Android появилось такое же количество вредоносных программ, как для ПК за четырнадцать лет. (1)
• 2012 год ознаменовался также тем, что хакеры сместили фокус своих атак с ОС Windows на Java и уязвимости в других системах. В частности, мы стали свидетелями первой широкомасштабной атаки на Mac OS. (2,3,4)
• Английский и русский занимают лидирующие позиции в списке 10 самых популярных языков спам-сообщений; Индия возглавляет мировой рейтинг «поставщиков спама».
• Социальные сети привлекают повышенное внимание киберпреступников. Многие пользователи сами подвергают себя риску, проявляя излишнюю откровенность при общении в Интернете и размещая на своих страницах в социальных сетях информацию, которой могут воспользоваться злоумышленники. (5,6,7)
• Крупные компании и организации терпят все больший ущерб от утечек данных и целенаправленных атак. Так, в результате утечки данных процессинговая компания Global Payments зафиксировала промежуточный ущерб в 94 млн долл. США, который имеет тенденцию к росту. Направленные атаки осуществляются с использованием «потомков STUXNET», таких как Flame, Duqu и Gauss, которые появились на основе кода трехгодичной давности. (7)
• 2012 год ознаменовался рядом изощренных APT-атак, таких как Luckycat, Taidoor, IXESHE и др. (9)
• Вместо «выдумывания» новых атак злоумышленники начали осваивать профессиональные методы разработки программного обеспечения. Эксплойты Blackhole (BHEK), системы автоматического перевода денежных средств (ATS) и программы-вымогатели были усовершенствованы и снабжены новым функционалом с помощью технологий разработки, которыми гордился бы любой производитель коммерческого ПО . (10,11,12,13)
   

Угрозы для безопасности мобильных приложений и устройств в 2012 году
Рост числа угроз для мобильных систем и устройств — это ключевая тенденция эпохи пост-PC. За последние три года для платформы Android появилось столько же вредоносных программ, сколько было создано для ПК за 14 лет. Кроме того, лишь 20% пользователей устройств на базе Android используют приложения для обеспечения безопасности. По состоянию на конец 2012 г. число угроз для этой относительно новой мобильной платформы достигло 350 тысяч; согласно прогнозам Trend Micro, в 2013 г. число вредоносных приложений для Android может увеличиться до 1 млн. (14,15,16)

Новые исследования Trend Micro включают множество полезной информации для пользователей и специалистов:

• Агрессивное рекламное ПО и вредоносный код, приводящий к утечке данных, могут содержаться не только в подозрительных и вредоносных приложениях, но и в популярных, проверенных приложениях;
• Нигерия возглавляет ТОП-10 стран с самым высоким риском загрузки вредоносных приложений.
• Индия занимает верхнюю строчку в ТОП-10 стран с самым высоким риском раскрытия конфиденциальной информации.
• Сотовые телефоны Таиланда наиболее уязвимы перед вредоносными приложениями, приводящими к разрядке аккумулятора.
   

В целом, наши прогнозы на 2012 год, озвученные Директором по технологиям Trend Micro Раймундом Генесом (см. «12 угроз 2012 года»), сбылись, особенно в отношении угроз для мобильных устройств и направленных атак. Как отметил г-н Генес, «Наши надежды на то, что новые операционные системы сделают этот мир безопаснее, не оправдались».

Посткомпьютерная эпоха наступила и в области ИБ – проблемы безопасности стали актуальными как никогда ранее.

Отчеты доступны в Интернете по следующим адресам:
2012 Annual Security Roundup: Evolved Threats in a “Post-PC” World

2012 Mobile Threat and Security Roundup: Repeating History

Высококачественные изображения из отчетов доступны по ссылкам:
Annual Roundup
Mobile Roundup
 

О компании Trend Micro

Trend Micro Incorporated (TYO: 4704), глобальный лидер в области ПО и решений для обеспечения безопасности, защищает потоки цифровых данных во всем мире. В течение 25 лет ее сотрудники посвящают себя защите отдельных пользователей, семей, компаний и государственных учреждений, которые стремятся использовать потенциал инновационных технологий и новые способы обмена информацией.

В современной корпоративной среде данные являются самым важным стратегическим активом, обеспечивающим конкурентные преимущества и позволяющим работать с максимальной эффективностью. Взрывной рост мобильных, социальных и облачных технологий сделал защиту информации как никогда сложной задачей. Организациям необходима интеллектуальная стратегия безопасности.

Инновационные решения Trend Micro для интеллектуальной защиты данных легко разворачиваются, управляются и встраиваются в развивающуюся экосистему. Продукты Trend Micro обеспечивают эшелонированную защиту информации на мобильных устройствах, компьютерах, серверах и в облаке. С помощью этих решений организации могут обеспечить безопасность своих пользователей, центров обработки данных, облачных ресурсов, а также информации, которой угрожают сложные нацеленные атаки.

Все наши продукты работают на базе глобальной облачной платформы для анализа угроз Trend Micro™ Smart Protection Network™ и обслуживаются более чем 1200 специалистами по угрозам во всем мире.

Дополнительную информацию о компании Trend Micro Incorporated, ее продуктах и услугах можно найти на веб-сайте www.trendmicro.com.ru. Вы также можете следить за нашими новостями в Twitter: @TrendMicro_RU.