Статистика по киберугрозам - 3 кв. 2015 г. | McAfee Labs

McAfee Labs обнародовала отчет о новых угрозах за ноябрь 2015 г., связанных с сервисами для мобильного банкинга, макросами и вредоносным ПО без файлов.

В отчете описывается, как вредоносное ПО использует индустриальную социологию для распространения в корпоративных средах — объем вредоносного ПО на основе макросов увеличился с менее чем 10 тыс. новых атак в III кв. 2015 г. до почти 45 тыс. в этом квартале. Таких темпов роста не наблюдалось с 2009 г.

Общая активность в отношении угроз. Сеть Global Threat Intelligence (GTI), принадлежащая McAfee Labs, в среднем, обнаруживает каждую минуту 327 новых угроз, или более 5 угроз каждую секунду. Сеть также обнаружила:

• более 7,4 млн попыток заставить пользователей перейти по опасным URL-ссылка (электронная почта, поисковые запросы и пр.)
• более 3,5 млн зараженных файлов, нацеленных на сети наших заказчиков
• дополнительные 7,4 млн потенциально нежелательных программ, которые предпринимают попытки установки или запуска.

Мобильное вредоносное ПО. Общее количество примеров вредоносного ПО с II по III кв. увеличилось на 16%. По сравнению с прошлым годом его количество увеличилось на 81%. Количество нового мобильного вредоносного ПО растет на протяжении 5 кварталов, но количество нарушений безопасности растет не такими большими темпами, что, скорее всего, связано с улучшениями защиты ОС.

Вредоносное ПО для платформы MacOS. Разработчики вредоносного ПО все больше уделяют внимание платформе Mac. В III кв. было зарегистрировано в 4 раза больше вредоносных программ по сравнению с II кв. Большая часть увеличения объема связана с одной угрозой.

Программы-вымогатели. Количество программ увеличилось на 18% с II по III кв. За последний год количество программ, зарегистрированных McAfee Labs, увеличилось на 155%.

Уменьшение количества руткитов. Объем новых руткитов уменьшился на 65%, что является самым низким показателем с 2008 г. Вероятно, это связано со снижением эффективности этих атак. С выпуском 64-разрядной версии Windows компания Microsoft реализовала функцию подписи драйверов и добавила Patch Guard, что повысило защиту от вредоносных атак.

Вредоносные подписанные двоичные файлы. На протяжении 3 кварталов количество подобного рода файлов уменьшается.

Активность бот-сетей. Бот-сеть Kelihos заняла первое место по объемам отправки спама в III кв. На протяжении предыдущих 2 кварталов объем подобного рода активностей снижался.

Дополнительная информация доступна по ссылке http://www.mcafee.com/November2015ThreatsReport.