1. Современные вирусные угрозы.
Тенденции развития вредоносных программ

2. Социальная инженерия
Использование уязвимостей
2010
2012
Развитие технологий сокрытия
Специализированные угрозы
Отклик на мировые события
(спам, фишинг)

3. FakeAV Winlock ArchSMS
Социальная инженерия
Незнание основ сетевой безопасности

4.  FakeAV – поддельный антивирус
 ArchSMS – поддельный SFX архив
 Winlock – блокировщик Windows
 Troian-Ransom – шифрователь-вымогатель
 Trojan.Cidox (Mayachok) – комбинированная
угроза

5.  Заражение обычно происходит добровольно:
пользователь, заходя на сайт, соглашается
на предложение бесплатно просканировать
систему на предмет вредоносных программ.
 Сразу же после установки FakeAV начинает
«сканирование» диска и «находит» огромное
число опаснейших «угроз», для устранения
которых требуется заплатить за «антивирус».

12. Распространяются с вредоносных сайтов под видом
инсталляторов программ.

13. Маскируются под SFX архивы RAR, ZIP или под установщики
программ. Они требуют отправки одного или нескольких СМС
сообщений для продолжения «распаковки».

18. Winlock – мошенническая программа,
блокирующая работу Windows и требующая
заплатить деньги за разблокировку
компьютера.

24.  Троянцы-вымогатели – мошеннические
программы для шифрования файлов с целью
получения выкупа.
 Попав на компьютер, начинает сканировать
диск в поисках важных для пользователя
файлов (музыки, изображений, документов и
т.д.), и искажает их.

25. Экземпляры, использующие
криптостойкие алгоритмы шифрования,
встречаются довольно редко.

28.  По функционалу – комбинация свойств
FakeAV и ArchSMS.
 Внедряясь в систему, троян подменяет
страницу браузера, сообщая о попытке
заражения системы и необходимости
обновления браузера.
 Для обновления браузера требуется
отправка СМС.

31. Отслеживает и записывает
нажатие клавиш, а также
информацию, вводимую в
браузер, позволяя
злоумышленникам таким
образом получать данные о
пластиковой карточке – номер,
PIN-код.
Zbot (Zeus bot), SpyEye – два типичных представителя этого семейства,
заразившие большое число компьютеров по всему миру.
Zbot только в США заразил 3,6 млн. компьютеров, 100 тыс. – в Британии.

32. Эксплуатация уязвимостей в операционных
системах и приложениях является одним из
самых популярных методов
киберпреступников на сегодняшний день

33. Хакеры продолжают активно эксплуатировать
уязвимости Java
Источник: Microsoft Security Intelligence Report (SIR)

34. Промышленный Правительственный
шпионаж шпионаж
Duqu
Bundestrojan
Специализированные
угрозы

35. Троянская программа Duqu
Главная задача Duqu — сбор конфиденциальных
данных об имеющемся на предприятии
оборудовании и системах, используемых для
управления производственным циклом.

36.  Подслушивает разговоры в Skype, Yahoo!
Messenger, MSN Messenger и др.
 Отслеживает сайты, на которые заходит
пользователь.
 Делает снимки экрана системы

37. Немного цифр

38. 4% 3% 3%
12%
Adware
Backdoor
Trojan
Worm
78%
Other

39. 5% 4%
9% 38%
FraudTool
Trojans
Adware
Worm
Other
44%

40. ТОП-10 вредоносных программ
1. Trojan-Ransom.FakeAV
2. Trojan-PSW.Zbot
3. Worm.Palevo (Rimecud)
4. Hoax.ArchSMS (Pameseg)
5. Backdoor.TDSS (Alureon, Olmarik)
6. Backdoor.Sinowal
7. Trojan-PSW.SpyEye
8. Trojan-Ransom.Cidox
9. Trojan-Ransom.Winlock
10.Backdoor.Maxplus (ZAccess)

41. Сбудутся ли пророчества майя?
Чего ждать в 2012 году?

42. • Динамика роста вредоносного ПО
сохраняется постоянной;
• Вредоносное ПО
усложняется, увеличиваются масштабы
и скорость его распространения;
• Люди остаются наиболее уязвимым
звеном в обеспечении информационной
безопасности.