Рунет. Вирусные войны

В 2008 году из-за активности китайских вирусописателей произошел всплеск количества вредоносных программ, констатирует руководитель центра глобальных исследований и анализа угроз Лаборатории Касперского Александр Гостев:
«Если за предыдущие 20 лет мы обнаружили порядка 2 миллионов новых вирусов, то в 2008 году их число выросло сразу на 15 миллионов. Этот вал мог просто уничтожить антивирусную индустрию. К счастью, этого не случилось. Наступила стабилизация».
Предпосылками к этой стабилизации послужили, как ни странно, конкуренция на рынке создателей хакерских программ, которая отбросила их назад, а также эффективное взаимодействие производителей антивирусов с правоохранительными органами. Однако киберпреступники все же успели в прошлом году «вывести в свет» новый вирус «Kido», который атаковал свыше 7 миллионов компьютеров. Через него в машины пользователей внедрялись спам-боты - компьютерные программы, автоматически рассылающие рекламные сообщения, и поддельные антивирусы.
Вирусописатели, судя по всему, не собираются останавливаться на достигнутом. В ближайшее время Александр Гостев прогнозирует глобальные угрозы через файлообменные сети. Ведь скачивая нужный контент, пользователи зачастую отключают антивирусную защиту. А значит, могут получить вредоносное программное обеспечение, которое разрушит их компьютеры.
«К сожалению, антивирусные программы - не панацея от бед, которые причиняют хакеры пользователям Рунета, - уверен российский IT-эксперт Андрей Масалович, руководитель направления конкурентной разведки ЗАО «Диалог-наука». - Вирусную угрозу можно разделить на два больших класса: массовые вирусы для эпидемий и захвата миллионов компьютеров и профессиональные целевые вирусы, предназначенные для захвата конкретного компьютера или сети. Профессиональные вирусы, подготовленные для целевых атак, антивирусами не ловятся. Поскольку они заточены под другие задачи и используются как компонент информационной войны».
По словам Андрея Масаловича, главной профессиональной проблемой является перехват паролей крупнейших российских компаний. В декабре 2009 года он сделал аудит утечек информации, который показал: в сети «гуляют» 5 тысяч логинов и паролей крупнейших российских компаний. Многие из них дают почти неограниченные возможности. Например, позволяют вмешаться в процесс подготовки какой-нибудь бухгалтерской программы и незаметно закатать в нее опасный вирус-«троян». Если такая программа поступит в продажу, то вирус напрямую попадет в миллионы других компаний.
По мнению Андрея Масаловича, крупнейшим российским компаниям и разработчикам программного обеспечения необходимо приобретать дополнительные специализированные средства защиты, которые позволяют проверять и предотвращать утечки информации с компьютеров. В России такие программы уже есть.