Firma CA opublikowała raport Stan Internetu 2010, będący przeglądem najbardziej typowych zagrożeń funkcjonujących w Internecie w pierwszej połowie roku 2010.
W raporcie zwrócono uwagę na powstawanie zorganizowanego modelu świadczenia usług przy użyciu oprogramowania wykradającego informacje, znanego pod nazwą „Crimeware-as-a-Service”, który stymuluje szybki rozwój nowych, zaawansowanych zagrożeń.
Wśród najważniejszych zagrożeń i trendów roku 2010 można wymienić:
- Szkodliwe lub fałszywe oprogramowanie zabezpieczające: zwane także „scareware” lub „Fake AV”. W pierwszej połowie roku 2010 ta kategoria szkodliwego oprogramowania nadal dominowała. Preferowanym środkiem dystrybucji szkodliwego oprogramowania zabezpieczającego stała się wyszukiwarka Google — przy użyciu technik spamu wyszukiwarkowego (Blackhat SEO) przestępcy manipulują wynikami wyszukiwania. Wśród zaobserwowanych ostatnio ciekawych trendów jest klonowanie szkodliwego oprogramowania antywirusowego. Oprogramowanie takie stosuje szablon, który konstruuje nazwę produktu na podstawie wersji zainfekowanego systemu operacyjnego Windows, co ma zwiększyć jego wiarygodność.
- Crimeware: 96% koni trojańskich wykrytych w pierwszej połowie 2010 roku działa jako element większego, podziemnego mechanizmu rynkowego, który CA Technologies Internet Security określa jako „Crimeware-as-a-Service”. Crimeware polega na automatyzacji przestępczości internetowej poprzez gromadzenie cennych informacji przy użyciu szeroko zakrojonej infekcji, która generuje wiele strumieni przychodów dla przestępców.
- Model chmurowy: Z badania wynika, że cyberprzestępcy w coraz szerszym zakresie stosują chmurowe usługi i aplikacje internetowe do dystrybucji swojego oprogramowania. W szczególności używają oni aplikacji internetowych (np. Google Apps), mediów społecznościowych (np. Facebook, YouTube, Flickr i WordPress), biurowych pakietów online, a także mobilnych usług internetowych (np. Twitter, Google Maps i czytniki RSS).
- Media społecznościowe jako najnowszy rynek crimeware: Firma CA Technologies zaobserwowała ostatnio rozpowszechnianie wirusów i szkodliwych aplikacji w popularnych serwisach społecznościowych, takich jak Twitter i Facebook, co jest efektem nasilonej kampanii marketingowej na podziemnym rynku.
- Spamowanie przez komunikatory (Spamming Through Instant Messaging, SPIM): Jednym z nowych sposobów atakowania użytkowników Internetu jest SPIM, czyli spam rozpowszechniany za pośrednictwem internetowych komunikatorów.
- Trendy w zakresie spamu e-mailowego: Z obserwacji wynika, że źródłem spamu numer jeden jest region Uni Europejskiej ze wskaźnikiem 31%, następnie region Azji, Pacyfiku i Japonii (28%), Indie (21%) oraz USA (18%).
- Zagrożenia systemów Mac OS X: Dział Internet Security odnotował kontynuację zainteresowania przestępców platformą Mac w pierwszej połowie 2010 r. Można tu wymienić takie zagrożenia, jak przekierowywanie ruchu, ransomware (czyli oprogramowanie blokujące dane i żądające „okupu” za ich odblokowanie) oraz znany program szpiegowski „OpinionSpy”.
