Malware-splosion: 2013 bude najväčší malware v roku 2013

Podľa nemeckej bezpečnostnej spoločnosti AV-Test malware v posledných piatich rokoch explodoval na bezprecedentnú úroveň. Ešte znepokojivejšie je, že do konca roka uvidia viac ako 60 miliónov nových kusov škodlivého softvéru.

Andreas Marx, CEO spoločnosti AV-Test, povedal spoločnosti SecurityWatch, že jeho spoločnosť zostavuje vzorky škodlivého softvéru od roku 1984. Ich databáza mala skromné ​​začiatky: iba 12 vzoriek škodlivého softvéru. Do roku 2008 ich bolo do roku 2008 viac ako milión a takmer desať miliónov. Na začiatku tohto roka však počet dosiahol 104 437 337 jedinečných vzoriek.

„Databáza AV-TEST, ktorá sa používa na zaznamenávanie súčasného škodlivého softvéru, teraz funguje úplne bez problémov, “ uviedol Marx. Ďalej uviedol, že systém už zaznamenal „viac ako 20 miliónov vzoriek nového škodlivého softvéru medzi januárom a začiatkom mája“.

Aby sme tieto čísla uviedli do kontextu, AV-Test nedosiahol do augusta minulého roka 20 miliónov nových vzoriek. V rokoch 2011 a 2010 spoločnosť zhromaždila menej ako 20 miliónov vzoriek.

Stále stúpa

Spoločnosť AV-Test tvrdí, že každý mesiac uvidí päť miliónov nových vzoriek škodlivého softvéru - približne dvojnásobok oproti minulému roku. Do konca roka to bude asi 60 miliónov nových vzoriek škodlivého softvéru.

Vzhľadom na rastúci počet hrozieb Marx píše, že bezpečnostný priemysel sa mení. „Tento dramatický vývoj tiež núti výrobcov antivírusového softvéru, aby prijali rôzne stratégie, napríklad whitelisting, prístup, ktorý je už niekoľko rokov populárny.“

Namiesto jednoduchej kontroly súborov proti „čiernym zoznamom“ nebezpečných, je pre bezpečnostné spoločnosti jednoduchšie zaznamenávať „biely zoznam“ neškodných súborov.

Odkiaľ pochádza?

„Malware začína byť„ osobný “, vysvetlil Marx spoločnosti SecurityWatch. „Namiesto toho, aby 100 000 používateľov poslalo rovnakú vzorku škodlivého softvéru, autor škodlivého softvéru vygeneruje 10 000 jedinečných vzoriek pre 10 používateľov, alebo dokonca 100 000 úplne jedinečných vzoriek.“ Tvorcovia škodlivého softvéru tak dúfajú, že obídu bezpečnostný softvér tým, že urobia nový malware tak odlišný, že ho nepovšimnú.

„Vo väčšine prípadov autori škodlivého softvéru používajú rovnaký spustiteľný súbor a potom sa budú rôzne šifrovať, zabaliť a kódovať rôznymi spôsobmi, “ uviedol Marx.

Útočníci musia medzi útočníkmi a bezpečnostnými spoločnosťami postupne meniť svoje stratégie, ak dúfajú, že dosiahnu nejaké zrelé ciele.

Asi 60 miliónov nových kusov škodlivého softvéru môže byť len znakom dobre vykonanej práce.