מק'אפי מסכמת רבעון של איומי אבטחה

היקף הספאם עלה ביותר מ-141% מאז מרס ובכך נמשכת המגמה הקבועה של עליה בהיקף הספאם. כך עולה מדוח הרבעון השני של ענקית אבטחת המידע, מק'אפי, שנחשף בכינוס Black Hat בלאס ווגאס. עוד מצביע הדוח, על עליה מדאיגה בתופעת ה-Botnet הפעלת רשתות של מחשבים זומביים (מחשבים שהושתל בהם אמצעי, המאפשר לגורם חיצוני להשתלט עליהם). כמו-כן, הדוח מתאר את האיום הניכר של תוכנות זדוניות בהפעלה אוטומטית (Auto-Run malware) ואת ההתקפות המסיביות על הרשתות החברתיות.

מהדוח עולה, כי למעלה מ-14 מיליון מחשבים, שועבדו על-ידי פושעי מחשוב והפכו למחשבים זומביים במהלך רבעון זה, עליה של 16% לעומת הרבעון הקודם. כך נפגעים מדי יום כ-150,000 מחשבים בממוצע. בדוח ניתן לראות כי כתוצאה מהעליה בתופעת ה-Botnet, רמת דואר הזבל טיפסה למימדים שטרם ניראו כמותם ועלתה אפילו על שיא דואר הזבל, שנרשם בימים של טרום סגירת חברת McColo, שאירחה את אחד משרתי הספאם הגדולים בעולם. בכך מאשר הדוח את תחזית האיומים של מק'אפי, שפורסמה בדוח האיומים של הרבעון הקודם. היקף הספאם, המהווה כיום כ-92% מתעבורת האי מייל הכללית, עבר את שיא הספאם הקודם ב-20%, כשהוא רושם עליה קבועה של כ-33% מדי חודש, או במילים אחרות, עליה של 117 מיליארד אי-מיילים של ספאם מדי יום.

חוקרי מק'אפי גילו עוד, כי למעלה מ-27 מיליון קבצים, נפגעו במהלך 30 יום, כתוצאה מתוכנות זדוניות בהפעלה אוטומטית Auto-Run malware. תוכנות זדוניות אוטומטיות המנצלות את יכולות ההרצה האוטומטית של Windows לא דורשות כל פעולה אקטיבית מצד המשתמש, כדי לפעול ולרוב מועברות באמצעות אמצעים נתיקים המתחברים ל-USB. מספר ההתקפות שלAuto-Run malware, עבר את מספר ההתקפות של התולעת המפורסמת Conficker ב-400%, כך ש-Auto-Run malware הפכה לתוכנה הזדונית הנפוצה בעולם.

צפריר חקלאי, מנכ"ל מק'אפי ישראל: "ניתן להבין טוב יותר את הנזק הפוטנציאלי שיכול להיגרם כתוצאה ממחשבים לא מוגנים בבית ובעסק, לאור העלייה הגבוהה בהיקף תופעות ה-Botnet והספאם ברבעון האחרון, לצד האיום הגדל והולך מצד ה-Auto-Run malware".

מגמה נוספת העולה מדוח זה: כותבי התוכנות הזדוניות החלו להציע תוכנות זדוניות עבור מפעילי רשתות ה-Botnet. פושעי מחשוב מפיצים תוכנות זדוניות חדשות לקהל רחב יותר, באופן מיידי, באמצעות החלפה ומכירת מקורות.

עוד מגלה הדוח כי הפופולריות ההולכת וגוברת של הרשת החברתית Twitter הפכה אותה ליעד חדש מועדף עבור פושעי מחשוב, ברבעון האחרון. תוכנות זדוניות כגון התולעת Mikeey וגרסאות חדשות של הסוס הטרויאני Koobface, התקיפו את המשתמשים ב-Twitter. בנוסף, מידע רגיש אסטרטגי ופיננסי נחשף ברשת. רשתות חברתיות כגון: Facebook ו-MySpace, עדיין מהווים יעד מועדף עבור פושעי מחשוב. הודעות ספאם שהועברו דרך רשתות חברתיות, בחודש מאי, הובילו את הגולשים ל-4,300 קבצי Koobface חדשים.

דרום קוריאה מציגה את ההאצה הגבוהה ביותר בפעילות ה-Botnet, כאשר הציגה עליה של 45% במחשבים שנפגעו מכך, ברבעון זה. ברשתות Botnet מסוג זה, נעשה שימוש על-ידי פושעי מחשוב, בהתקפות DDoS נגד הבית הלבן ובתקיפות אתר הבורסה לניירות ערך בניו-יורק ואתר הממשלה בדרום קוריאה בתחילת יולי.

למרות העלייה הבולטת בהיקף ה-Botnet בדרום קוריאה, רשתות ה-Botnet במדינה זו, מהוות פחות מ-4% מרשתות ה-Botnet החדשות בעולם ברבעון זה. ארה"ב ניצבת בראש הרשימה, כאשר 15% מהמחשבים הזומביים החדשים, ברבעון זה, נמצאים בתחומה.

אודות מק'אפי

מק'אפי, שסניפה הראשי נמצא בסנטה קלרה, קליפורניה, הינה חברת טכנולוגיית אבטחת מידע גדולה. מק'אפי מחויבת לתת מענה הולם לאתגרי האבטחה המורכבים בעולם. החברה משווקת פתרונות פרואקטיביים מוכחים ושירותים המסייעים לאבטחת מערכות ורשתות ברחבי העולם. פתרונות אלו מקנים למשתמשים, בטיחות בגלישה באינטרנט, בדפדוף ובקניה ברשת.