Вірусне життя-2001: користувачі тупішають, віруси - розумнішають
ПІДСУМКИ
Ігор ЦИЦИК
“Лабораторія Касперського” представила підсумковий огляд подій минулого року в галузі антивірусної безпеки.
Загалом на полях боїв відзначено зростання бойової міці обох воюючих сторін. Антивірусні компанії домоглися значних успіхів у розробці й удосконалюванні технологій захисту від шкідливих програм. Водночас спостерігаємо подальше зростання кількості потерпілих від вірусних атак.
Головною причиною погіршення ситуації визнано масове зростання кількості користувачів, що не мають знань і навичок для дотримання правил комп’ютерної безпеки. Через це навіть найпримітивніші шкідливі програми часом викликають глобальні епідемії (наприклад, вірус “Ганна Курнікова”).
Крім повального ламерства населення, відзначено також і деяке зростання майстерності й істотне збільшення активності вірусмейкерів. З’явилися нові типи вірусів з хитрішими механізмами проникнення. Зростання загальної кількості шкідливих програм відзначено щомісячними епідеміями.
Головними вірусними підсумками 2001 року “Лабораторія Касперського” визнає такі:
Електронна пошта й Інтернет зміцнили свої позиції як головні засоби поширення шкідливих програм.
Набрали популярності альтернативні способи розсилання шкідливих програм (ICQ, Gnutella, MSN Messenger, IRC).
Здобули поширення шкідливі програми для Linux.
З’явилися “безтілесні” мережні “хробаки”.
У списках найпоширеніших шкідливих програм домінують мережні “хробаки”, різко знизилася частка скрипт- і макро-вірусів.
Але основною подією 2001 року стало поширення шкідливих програм, що використовують для проникнення на комп’ютери “діри” в системах безпеки операційних систем і прикладних програмах (наприклад, CodeRed, Nimda, Aliz, BadtransII тощо).
І хоч головною жертвою залишається Windows, творці вірусів цього року звернули увагу і на Linux. Упевненість сисадмінів у надійності і захищеності Linux спричинила безтурботність і зневагу до повідомлень про “діри”, що виявляються в цій системі. І хоча “латки” випускалися дуже оперативно, Linux-хробаки вражали корпоративні системи навіть через півроку після виявлення “дір”. До глобальних наслідків вони не приводили лише тому, що Linux поширена переважно на серверному устаткуванні і значно менше – серед широких мас кінцевих користувачів.
“Безтілесних хробаків” (CodeRed, BlueCode) Касперський зарахував до найнеприємніших сюрпризів 2001 року і назвав їх “викликом антивірусній індустрії”. Ці безтілесні створіння поширюються і функціонують на інфікованих комп’ютерах без записування у вигляді файлів: вони існують виключно в системній пам’яті і передаються у вигляді спеціальних пакетів даних. Знайти їх традиційними антивірусними сканерами і моніторами не можна. “Лабораторія Касперського” вирішила цю проблему за допомогою спеціального антивірусного фільтра, що у фоновому режимі перевіряє всі пакети даних, які надходять на комп’ютер, і видаляє “безтілесних” хробаків.
Аналітики в усьому світі пророкують погіршення вірусної ситуації. Очікується, що до 2013 року кожен другий електронний лист міститиме шкідливий код. На думку “Лабораторії Касперського”, оптимальним варіантом є поступове впровадження в існуючі інтернет-технології нового обладнання і програмного забезпечення, що обробляють тільки перевірену і сертифіковану інформацію.
Незайвим також було би присвоєння персональних ідентифікаційних номерів усім користувачам Мережі, гадає Касперський. Це допомагатиме відстежувати поширення вірусів і запобігати епідеміям, а також вчасно локалізувати творців шкідливих програм і припиняти їхню діяльність.
Зі свого боку відзначимо, що самим користувачам наявність додаткових номерів навряд чи сильно допоможе: цього року було достатньо вірусів, що приходили поштою від добре знайомих людей після інфікування їхніх комп’ютерів. У цьому плані набагато кориснішою була б яка-небудь “менш автоматична” система авторизації – тобто щоб крім імені/адреси/номера автора послання був би ще якийсь спосіб перевірити, чи справді ця людина посилала вам вкладені файли.
Щодо прогнозів розвитку вірусної ситуації наступного року, то Касперський особливого оптимізму не висловлює. Лабораторія вважає, що кількість і розмаїтість вірусних епідемій збільшаться. З іншого боку, для розробників антивірусних засобів це виклик і стимул до вдосконалення.
|
|
