Evolutia amenintarilor informatice

Peste o treime din calculatoarele utilizatorilor casnici din Romania si aproximativ 7% din statiile de lucru ale companiilor au fost infectate de virusi in primul semestru al anului 2004. Aceste cifre fac parte din raportul asupra amenintarilor informatice din primele sase luni ale anului, prezentat de specialistii BitDefender, in cadrul primei conferinte BitDefender InfoSecurity Meeting.

Intalnirea, la care au participat cei mai importanti clienti BitDefender, a avut ca scop prezentarea unor teme recente legate de evolutia si tendintele amenintarilor informatice, metode de protectie antivirus si antispam, precum si noua oferta de produse BitDefender (Generatia 8) pentru piata romaneasca.

\"Cifrele sunt rezultatul unei cercetari de piata efectuate de noi in luna septembrie, insa consideram ca realitatea este mult mai ingrijoratoare. Ne-am lovit, din pacate, de reticenta unor companii in a declara gradul de infectare cu virusi, iar acest lucru ar putea avea doua cauze: fie n-au dorit sa recunoasca deficientele in securitatea propriilor sisteme informatice, fie folosesc software ilegal, si, cum bine stim, aproximativ 70% dintre companii sunt in aceasta situatie (conform BSA). Referitor la acest ultim aspect, analizele noastre din ultima perioada au relevat faptul ca unul din patru calculatoare din Romania este complet neprotejat de un program antivirus si doar unul din cinci foloseste un antivirus licentiat.\" a declarat Cosmin Mares, BitDefender Marketing Executive.

Virusii s-au inmultit exponential
Gradul ridicat de infectare cu virusi din acest an se datoreaza si faptului ca amenintarile informatice au crescut exponential in ultima vreme. 11.650 de virusi noi sau variante ale acestora au fost identificati de BitDefender in primele sase luni ale acestui an, comparativ cu 6.430 in semstrul II 2003 si doar 1.650, in aceeasi perioada a anului trecut.



\"Anul 2004 a debutat cu o serie de atacuri informatice majore (Mydoom, Bagle, Netsky) si am asistat in premiera la un razboi al hackerilor (variante de Bagle care dezactivau variante de Netsky aflate pe calculatoare deja infectate si viceversa, la care se adaugau diverse mesaje incluse in codul virusilor si adresate de catre creatori unul celuilalt). In plus, apar in fiecare zi noi virusi care se raspandesc prin e-mail, folosind adrese colectate din calculatoarele infectate sau vectori virali care lasa in urma un backdoor (\"portita de intrare\") prin care un hacker poate avea acces la informatiile stocate pe sistemul infectat\" continua Cosmin Mares.

Cei mai periculosi virusi
Specialistii BitDefender au alcatuit si un top al virusilor din acest an, care releva diverse variante de Netsky si Bagle luptand pentru locurile fruntase. De altfel, creatorii acestor 2 virusi au fost foarte prolifici, pana in prezent inregistrandu-se nu mai putin de 30 de variante de Netsky (de la Win32.Netsky.A@mm pana la Win32.Netsky.AD@mm) si 47 de Bagle (de la Win32.Bagle.A@mm pana la Win32.Bagle.AU@mm).



Tipuri de amenintari
O alta cauza care a condus la aceasta rata apreciabila a infectiilor o reprezinta \"reprofilarea\" hackerilor catre virusi tot mai periculosi. Acestia prefera sa creeze virusi de tip worm (vierme), renuntand treptat la virusii de tip mass mailer. Explicatia este destul de simpla: virusii de tip vierme exploateaza problemele de securitate ale Windows si pot infecta un computer fara sa mai fie nevoie de interventia utilizatorului, ci doar de un computer al carui sistem de operare nu a fost updatat. Asta inseamna ca infecteaza computerul fara sa mai fie nevoie ca utilizatorul sa deschida un fisier atasat unui mesaj e-mail.

Ca dovada, 75% din numarul total al virusilor identificati in 2003 erau de tip mass mailer (virusi care se raspandesc puternic prin intermediul mesajelor e-mail), iar 25% de tip vierme. Anul acesta, procentul viermilor a crescut la 35% din numarul total, in timp ce virusii de tip mass mailer reprezinta 65%.

Pierderi
Atat pentru utilizatorii individuali, cat si pentru companii, infectarea sistemului cu un virus comporta o serie de riscuri. Ca si pierderi directe, pot fi amintite sustragerea de informatii, secrete de serviciu si baze de date, dar si informatii deteriorate, distrugerea fisierelor sistem, blocarea conexiunilor mergand pana la stoparea activitatii. Exista insa o serie de alte pierderi, indirecte, putin constientizate de companiile romanesti: scaderea productivitatii, a vanzarilor potentiale si a increderii partenerilor/clientilor, cu alte cuvinte deteriorarea capitalului de imagine.
In momentul de fata, solutiile BitDefender acopera toate caile de patrundere a virusilor in reteaua unei companii, indiferent de marime, extindere teritoriala si sisteme de operare folosite.