Infractorii cibernetici folosesc noi tehnici pentru a evita detectia antivirus

ExperÅ£ii Kaspersky Lab au redactat topurile celor mai răspândite ameninţări informatice în luna martie, pe baza informaÅ£iilor adunate de la utilizatorii produselor de securitate ale companiei: 241 milioane de atacuri de reÅ£ea blocate, 85,8 milioane de tentative de infectare cu malware web prevenite, 219,8 milioane de programe periculoase identificate ÅŸi neutralizate pe computerele utilizatorilor ÅŸi 96,7 milioane de verdicte date în urma analizei euristice.

Infractorii cibernetici demonstrează o preferinţă pentru exploit-urile Java – din totalul de cinci programe periculoase de tip exploit aparute în clasamentul celor mai răspândite 20 de ameninţări informatice pe Internet în luna martie, trei dintre ele Å£inteau vulnerabilităţi ale platformei Java. De asemenea, aÅŸa numiÅ£ii „creatori de viruÅŸi” au început să reacÅ£ioneze foarte rapid la anunÅ£urile care vorbesc despre descoperirea unor noi breÅŸe de securitate. Un exemplu în acest sens este o vulnerabilitate în Adobe Flash Player, care oferă infractorilor cibernetici posibilitatea de a prelua controlul asupra computerului infectat. Aceasta a fost anunÅ£ată de către Adobe pe data de 14 martie, iar a doua zi Kaspersky Lab a detectat deja un exploit pentru ea.

Ingineria socială rămâne o metodă foarte des folosită pentru înÅŸelătorii ÅŸi fraude. Åžtiri false despre cutremurul ÅŸi tsunami-ul din Japonia, precum ÅŸi despre moartea actriÅ£ei Elizabeth Taylor au fost folosite pentru a direcÅ£iona utilizatorii către site-uri periculoase. În plus, infractorii cibernetici au creat site-uri false prin intermediul cărora cereau donaÅ£ii pentru victimele evenimentelor tragice din Japonia.

În luna februarie, hackerii foloseau Cascading Style Sheets (CSS) pentru a proteja „script-urile” periculoase în faÅ£a detecÅ£iei antivirus, însă acum folosesc etichetări de tip <textarea> pentru paginile HTML infectate. AceÅŸtia utilizează eticheta <textarea> pentru a stoca informaÅ£ii care apoi vor fi folosite de script-ul principal. De exemplu, Trojan-Downloader.JS.Agent.fun, aflat pe poziÅ£ia 9 în topul celor mai răspândite 20 de programe periculoase pe Internet, foloseÅŸte datele din eticheta <textarea> pentru a executa alte exploit-uri. Conform statisticilor Kaspersky Security Network (KSN – serviciul de detecÅ£ie cloud al Kaspersky Lab), creatorii de viruÅŸi modifică periodic exploit-urile folosite în atacuri de tip drive-by, pentru a evita detecÅ£ia.

Un alt eveniment important al lunii martie a fost reprezentat de identificarea unor versiuni infectate ale aplicaÅ£iilor legitime disponibile în Android Market, magazinul online de aplicaÅ£ii pentru smartphone al Google Android. Acestea conÅ£ineau exploit-uri „root” care permiteau programului să obÅ£ină drepturi de administrator (superuser) pe telefonul mobil infectat. Arhiva periculoasă APK includea două componente – una dintre ele trimitea un fiÅŸier XML conÅ£inând informaÅ£ii despre modelul telefonului, seria de identificare, limba sistemului de operare, Å£ara în care telefonul era folosit ÅŸi datele de identificare ale utilizatorului către un server remote, iar a doua avea funcÅ£ie de Trojan-Downloader.

Kaspersky Lab este cel mai mare producător de soluÅ£ii de securitate informatică din Europa ÅŸi locul patru la nivel mondial. Compania oferă unele dintre cele mai populare sisteme de securitate pentru PC, care protejează utilizatorul de viruÅŸi, spyware, crimeware, hackeri, phishing ÅŸi spam. Produsele Kaspersky deÅ£in o rată superioară de detecÅ£ie, având cel mai rapid timp de răspuns din industria de securitate pentru utilizatori individuali, SMB, reÅ£ele de mari dimensiuni ÅŸi sisteme de lucru mobile. Tehnologia dezvoltată de Kaspersky este utilizată la nivel mondial în produsele ÅŸi serviciile furnizorilor de top ai soluÅ£iilor de securitate de pe piaÅ£a IT.