McAfee Labs Report: количество ПО-вымогателей выросло на 165%

В первом квартале 2015 года, McAfee Labs обнаружила прирост новых программ-вымогателей на 165 %, обусловленный, в основном, новым семейством вирусов CTB-Locker – Teslacrypt, а также появлением новых версий вредоносный программ CryptoWall, TorrentLocker и BandarChor.

Новые образцы известных программ-вымогателей

 Специалисты McAfee Labs отмечают, что успех CTB-Locker обусловлен умными техниками обхода обнаружения, высоким качеством фишинг-писем и программой по привлечению сообщников.

Также, в первом квартале McAfee Labs отметили увеличение новых образцов вредоносного ПО на 317 %, направленного на уязвимости Adobe Flash. Такой резкий рост атак обусловлен несколькими факторами: популярностью самого программного обеспечения Adobe, технологиями которого пользуются миллионы людей по всему миру; несвоевременная установка обновлений; растущее число уязвимостей, и, соответственно, эксплойтов.

 Новые обнаруженные уязвимости Adobe Flash

В феврале 2015 г. свое новаторство в разработке вредоносного ПО показала кибергруппа Equation Group. McAfee Labs были обнаружены модули, которые позволяют перепрограммировать прошивку жестких дисков 12-ти основных производителей. Таким образом, злоумышленники добиваются двух целей: во-первых, однажды попав в прошивку жесткого диска, вредоносный код остается там навсегда – его невозможно ни обнаружить, ни избавиться от него: он не может быть удален даже в случае форматирования диска. Во-вторых, у атакующих есть возможность создать себе хранилище, где может безопасно собираться вся необходимая информация. Отмечено, что перед эксплойтом, внедряющимся в компьютеры таким образом, оказались уязвимыми жесткие диски 12-ти ведущих компаний-производителей HDD/SSD. 

Алгоритм атаки на HDD/SSD хакерской группой Equation Group

В первом квартале 2015 г. McAfee Labs также отметили рост числа мобильных угроз, SSL-атак, ботнетов и вредоносного программного обеспечения, атакующего ПК.

Статистика угроз

Май 2015 года

Каждую минуту появляется 362 новых угрозы или более 6 угроз в секунду

 О McAfee Labs

McAfee Labs занимает лидирующее положение в мире как источник аналитической информации об угрозах, а также передовых идей в области кибербезопасности. В McAfee Labs работает более 500 специалистов по изучению угроз, занимающихся сопоставлением реальных данных, получаемых при помощи миллионов датчиков по всем ключевым векторам угроз (файлы, веб-трафик, электронная почта и сети), и в режиме реального времени поставляют данные об угрозах, позволяющие повышать уровень защиты и снижать риск.