«Лабораторией Касперского» подготовлен отчет  «Развитие угроз в 2010 году» в глобальной сети. Согласно данным аналитического отчета, в качестве основных тенденций 2010 года можно выделить дальнейшее развитие вирусных технологий, переход от массовых эпидемий к целенаправленным заражениям, активное использование уязвимостей лицензионного ПО, а также появление нового класса угроз – СМС-блокеров.

Главной новостью 2010 года в сфере информационной безопасности стала атака червя Stuxnet, знаменующего переход вирусописательства на качественно новый уровень. Деструктивная активность этой вредоносной программы оказалась нацелена не на массовое заражение пользователей, а на контроль над системами управления промышленными объектами.

Лидером среди стран, пользователи которых чаще всего сталкивались с атаками, является Ирак. В первой «пятерке» также Оман, Россия, Беларусь и США.

Список стран, на веб-ресурсах которых были размещены вредоносные программы, возглавляет США. В «тройке» - Россия и Китай.

Прогнозы

•  В 2011 году, возможно, произойдет значительное изменение в составе организаторов кибератак и их целей. По значимости это изменение будет сравнимо с исчезновением вредоносных программ, написанных исключительно из хулиганских побуждений или с целью самоутверждения, и рождением современной киберпреступности. Атака червя Stuxnet продемонстрировала, что возможности такого рода инструментов весьма впечатляющи, а противостояние им может оказаться крайне сложной задачей для защищающейся стороны. Не исключено, что теперь программы, подобные Stuxnet, возьмут на вооружение некие специальные кибер-службы и коммерческие компании.

•  Помимо получения денежной прибыли, целью создания вредоносных программ и проведения атак станет кража и дальнейшее использование любой доступной информации.

•  Появится новый класс вредоносных программ -- т.н. Spyware 2.0, -- который будет нацелен на тотальную кражу любых данных. Spyware 2.0 станет инструментом не только традиционной киберпреступности, но и новых организаторов атак.

•  Традиционная киберпреступность будет все чаще атаковать корпоративных пользователей, постепенно отказываясь от прямых атак на домашних пользователей.

•  Уязвимости останутся главным путем осуществления атак, при этом разнообразие используемых злоумышленниками уязвимостей и быстрота их использования значительно возрастут.

•  Из-за роста популярности 64-битных платформ увеличится число работающих на них зловредов.

•  Развитие мобильных угроз в первую очередь затронет платформу Android.

•  Возрастет число атак на пользователей социальных сетей.

•  Актуальной угрозой станет рост числа вредоносных файлов с цифровыми сертификатами.

•  Основные доход злоумышленникам по-прежнему будут приносить кража учетных записей систем онлайн-банкинга, рассылка спама и организация DDoS-атак.


По мнению аналитиков компании, наиболее яркими трендами минувшего десятилетия (2000-2010 гг.) стали:

•  Мобильность и миниатюризация. Пользовательские устройства становятся все меньше и позволяют получить доступ к Сети практически из любой точки мира. Причем для выхода в Интернет главным образом используются беспроводные сети.

•  Превращение вирусописательства в киберпреступность.

•  Сохранение Windows лидирующих позиций в области операционных систем для персональных компьютеров.

•  Постоянная смена лидеров в сегменте мобильных платформ, высокий уровень конкуренции.

•  Социальные сети и поисковые системы - основные сервисы современного Интернета.

•  Интернет-торговля по своим объемам уже превосходит годовые бюджеты некоторых стран.

С полным отчетом «Лаборатории Касперского» можно ознакомиться на сайте SecureList.