Количество вредоносных программ с цифровыми подписями увеличилось в 3 раза в IV квартале 2013 г.

«Хотя увеличения количества центров сертификации и сетей распространения контента значительно сократило затраты разработчиков на разработку и выпуск программного обеспечения, требования, предъявляемые к проверке личности издателя ПО, тоже значительно снизились, — утверждает Павел Эйгес, региональный директор McAfee в России и СНГ. — Нам придется научиться больше доверять репутации поставщика, подписавшего файл, и меньше доверять простому наличию сертификата». По информации McAfee, подробное расследование резонансных случаев хищения данных кредитных карт в четвертом квартале показало, что в основе использованного в этих атаках вредоносного ПО для взлома платежных терминалов лежали относительно простые технологии, купленные, скорее всего, в виде готовых решений у поставщиков «киберпреступности как услуги», а затем модифицированные для проведения именно этих атак. Постоянный анализ подпольного рынков в «теневой» части интернета позволил McAfee Labs выявить попытку продажи похищенных номеров кредитных карт и персональных данных, полученных в результате атак на розничные сети в четвертом квартале. Исследователи обнаружили, что некоторые из 40 млн номеров кредитных карт, числящихся похищенными, были выставлены на продажу партиями размером от 1 млн до 4 млн номеров в каждой. 

«Мы запомним четвертый квартал 2013 года как период, когда киберпреступность стала “реальной” для небывалого ранее количества людей, — заявил Павел Эйгес. — Все эти киберкражи произошли в то время, когда большинство людей готовилось к праздникам и ходило за покупками, а нашей отрасли было важно, чтобы при совершении покупок люди чувствовали себя защищенными и уверенными. Последствия этих атак не останутся незамеченными и скажутся как на бюджете отдельных семей, так и на финансовых результатах деятельности компаний. Для специалистов по безопасности “серийный” характер некоторых из этих преступный кампаний, масштаб их действий и простота цифровой монетизации похищенных данных клиентов служат признаком начала эпохи “киберпреступности как услуги” и “теневого интернета” в целом». К концу 2013 г. количество вредоносных двоичных файлов с цифровыми подписями в базе данных McAfee Labs выросло в три раза и превысило 8 млн. Только в четвертом квартале McAfee Labs обнаружила более 2,3 млн новых вредоносных приложений с цифровыми подписями, что на 52% больше, чем в предыдущем квартале. 

«Наличие у кода программного обеспечения особой цифровой подписи подтверждает личность разработчика и гарантирует, что после выдачи цифрового сертификата код не подвергался изменению, — подчеркнули в McAfee. — В случае вредоносных программ с цифровыми подписями мы имеем дело с сертификатами, которые похищены, куплены или использованы не по назначению. Что же касается новых вредоносных программ с цифровыми подписями, то за подавляющим большинством их них стоят сомнительные сети CDN. Это веб-сайты и компании, которые позволяют разработчикам загружать свои программы (или указывать URL-адреса, по которым размещены внешние приложения) и упаковывают эти программы в установщик с цифровой подписью». 

В целом, согласно отчету McAfee Labs, в 2013 г. лаборатории удалось собрать 2,47 млн новых образцов вредоносных программ для мобильных устройств, из них 744 тыс. только в четвертом квартале. Таким образом, «с конца 2012 г. количество образцов в нашем “зоопарке” вредоносных программ для мобильных устройств выросло на целых 197%», — сообщили в компании. Между тем, количество новых программ-вымогателей за год увеличилось на 1 миллион, то есть в период с четвертого квартала 2012 г. по четвертый квартал 2013 г. их количество удвоилось. Кроме того, в 2013 г. McAfee Labs зарегистрировала 70-процентный рост количества подозрительных URL-адресов. Специалисты лаборатории ежеминутно обнаруживали 200 новых образцов вредоносных программ, то есть более трех новых угроз в секунду, в прошедшем году. 

 По материалам McAfee