«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, представляет аналитическую статью своего ведущего вирусного аналитика Роэля Шауэнберга под названием «Подводные камни динамического тестирования». Статья посвящена возможным негативным последствиям использования вирусописателями данных динамического тестирования антивирусных продуктов.

Новые эффективные методы защиты от вредоносных программ существенно затрудняют деятельность вирусописателей, движимых желанием незаконной наживы. При появлении любого такого метода киберпреступники направляют все силы на то, чтобы получить детальную информацию о нём и разработать технологии его обхода. Именно поэтому компьютерному сообществу следует придерживаться безопасных процедур динамического тестирования антивирусов, считает автор статьи.

В статье Роэля Шауэнберга описываются различные методы испытания антивирусных продуктов – статическое, ретроспективное, динамическое тестирование, а также тестирование скорости реакции. Ведущий аналитик «Лаборатории Касперского» отмечает, что данные о динамическом тестировании более ценны для вирусописателей по сравнению с другими видами тестов, поскольку касаются весьма характерных, релевантных образцов и средств защиты.

Автор статьи подчеркивает важность ограничения распространения информации о динамическом тестировании антивирусного ПО, а также данных о работе «мультисканеров» – онлайновых сервисов проверки потенциально вредоносных файлов продуктами разных производителей. Просветительская и маркетинговая деятельность не должна увеличивать риски создания новых опасных программ, считает ведущий вирусный аналитик «Лаборатории Касперского».

Роэль Шауэнберг является членом Организации по стандартизации тестирования средств защиты от вредоносных программ (Anti-Malware Testing Standards Organization, AMTSO), объединяющей ведущих антивирусных вендоров, тестировщиков и аналитиков. По мнению эксперта, данная организация должна сыграть большую роль в разработке стандартов безопасного динамического тестирования.

C полной версией статьи можно ознакомиться на информационно-аналитическом ресурсе Viruslist.com.

«Лаборатория Касперского» не возражает против перепечатки материала с полным указанием авторства (автора, названия компании и первоисточника). Публикация переработанного текста статьи требует дополнительного согласования с информационной службой «Лаборатории Касперского».

Источник: «Лаборатория Касперского»

19.03.2009

Источник: Panda Security

Спамеры теряют клиентов

"Лаборатория Касперского", ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, представляет очередной отчет по спам-активности за февраль 2009 года.

Доля спама в почтовом трафике по сравнению с январем увеличилась на 0,5% и составила в среднем 87,2%. Самый низкий показатель отмечен 20 февраля – 81,4%, больше всего спама зафиксировано 22 числа – 93%. Доля спама с графическими вложениями снизилась на 4% и составила 13%.

Доля писем с фишинговыми ссылками в феврале составила 0,84%, что на 0,11% меньше, чем в январе. Чаще всего атакам подвергались платежная система PayPal (39,64%) и интернет-аукцион eBay (20,58%).

Вредоносные файлы содержались в 0,20% электронных сообщений, что на 0,84% меньше, чем в прошлом месяце. Злоумышленники по-прежнему под разными предлогами пытаются спровоцировать пользователей открыть вредоносное вложение: так, в феврале было зафиксировано несколько рассылок поздравительных открыток со ссылками на файлы в формате .exe.

На протяжении всего месяца рассылались спамовые письма, в которых пользователям предлагалась программа для чтения чужих SMS-сообщений. Подобные предложения встречались и в прошлом году, но в феврале текущего года подобные рассылки приняли массовый характер.

В период экономического кризиса прежние лидеры рейтинга спам-тематик теряют вес, при этом в лидирующей пятерке оказываются те тематики, которые никогда не занимали первых мест в рейтинге. От спамеров уходят клиенты, которые в течение долгого времени обеспечивали их заказами, и они вынуждены активно искать новых заказчиков рассылок.

На фоне нестабильной экономической ситуации конкуренция между различными спамерскими компаниями обостряется. Таким образом, пятерка лидирующих спам-тематик февраля выглядит так: «Реклама спамерских услуг» - 15,8% , Спам «для взрослых» - 14,1%, «Образование» - 12,7%, «Недвижимость» - 4,7%.

Доля рубрики «Медикаменты: товары и услуги для здоровья», два месяца занимавшей первое место в рейтинге спам-тематик, уменьшилась с 25,3% в январе до 14,9% в феврале (по итогам месяца), а к концу месяца такой спам составлял уже всего 10% от всего спам-трафика. Также важно отметить существенный рост (почти в два раза по сравнению с январским показателем) объемов спам-корреспонденции в рубрике «Недвижимость», где основными были предложения об аренде помещений. Эта рубрика впервые попала в пятерку лидеров. Такой всплеск можно объяснить кризисной ситуацией в экономике, которая влечет за собой отказ части арендаторов от съема офисных помещений и необходимость в дополнительной (и дешевой) рекламе сдаваемых площадей.

В феврале спамеры активно использовали уже опробованные и, с их точки зрения, эффективные методы. В ход были пущены старые приемы, искажающие тексты рассылаемых писем, а также зашумление картинок, ссылки на домены третьего уровня и т.д. Однако при всем разнообразии используемых методов, ничего принципиально нового спамеры придумать не смогли.

В целом, текущий период можно охарактеризовать как период повышенной активности спамеров. Пользователям нужно учесть, что спам становится все более агрессивным, и предпринимать необходимые меры предосторожности. С полной версией отчета можно ознакомиться на сайте Спамтест.