Статистика по киберугрозам - 3 кв. 2015 г. | McAfee Labs
News | 21.12.2015
McAfee Labs обнародовала отчет о новых угрозах за ноябрь 2015 г., связанных с сервисами для мобильного банкинга, макросами и вредоносным ПО без файлов.
В отчете описывается, как вредоносное ПО использует индустриальную социологию для распространения в корпоративных средах — объем вредоносного ПО на основе макросов увеличился с менее чем 10 тыс. новых атак в III кв. 2015 г. до почти 45 тыс. в этом квартале. Таких темпов роста не наблюдалось с 2009 г.
Общая активность в отношении угроз. Сеть Global Threat Intelligence (GTI), принадлежащая McAfee Labs, в среднем, обнаруживает каждую минуту 327 новых угроз, или более 5 угроз каждую секунду. Сеть также обнаружила:
- более 7,4 млн попыток заставить пользователей перейти по опасным URL-ссылка (электронная почта, поисковые запросы и пр.)
- более 3,5 млн зараженных файлов, нацеленных на сети наших заказчиков
- дополнительные 7,4 млн потенциально нежелательных программ, которые предпринимают попытки установки или запуска.
Мобильное вредоносное ПО. Общее количество примеров вредоносного ПО с II по III кв. увеличилось на 16%. По сравнению с прошлым годом его количество увеличилось на 81%. Количество нового мобильного вредоносного ПО растет на протяжении 5 кварталов, но количество нарушений безопасности растет не такими большими темпами, что, скорее всего, связано с улучшениями защиты ОС.
Вредоносное ПО для платформы MacOS. Разработчики вредоносного ПО все больше уделяют внимание платформе Mac. В III кв. было зарегистрировано в 4 раза больше вредоносных программ по сравнению с II кв. Большая часть увеличения объема связана с одной угрозой.
Программы-вымогатели. Количество программ увеличилось на 18% с II по III кв. За последний год количество программ, зарегистрированных McAfee Labs, увеличилось на 155%.
Уменьшение количества руткитов. Объем новых руткитов уменьшился на 65%, что является самым низким показателем с 2008 г. Вероятно, это связано со снижением эффективности этих атак. С выпуском 64-разрядной версии Windows компания Microsoft реализовала функцию подписи драйверов и добавила Patch Guard, что повысило защиту от вредоносных атак.
Вредоносные подписанные двоичные файлы. На протяжении 3 кварталов количество подобного рода файлов уменьшается.
Активность бот-сетей. Бот-сеть Kelihos заняла первое место по объемам отправки спама в III кв. На протяжении предыдущих 2 кварталов объем подобного рода активностей снижался.
Дополнительная информация доступна по ссылке http://www.mcafee.com/November2015ThreatsReport.