Az adathalászat, a professzionális vírusírás és a lebukások éve

2004 elején a vírustámadások mennyiségileg új rekordot állítottak fel, június után azonban csak néhány támadás fordult elő. Idén új trendek jelentek meg: nagymértékben nőtt az adathalászó e-mail csalások száma, megjelentek nyílt forráskódú bothálózatok, és a professzionális vírusírás világszerte elterjedt.

Számítógépes biztonság szempontjából az idei év két részre osztható – olvasható az egyik vezető információvédelmi vállalat 2004-es adatbiztonsági áttekintésében. Az év eleje rendkívül mozgalmas volt: a vírustámadások mennyiségileg új rekordot állítottak fel, június után azonban az élet nyugodtabbá vált, és azóta csak néhány támadás fordult elő.

Idén új trendek jelentek meg: nagymértékben nőtt az adathalászó e-mail csalások száma, megjelentek nyílt forráskódú bothálózatok és a professzionális vírusírás világszerte elterjedt. Az év folyamán az ismert vírusok száma átlépte a 100 ezret, ezzel együtt a fertőzött e-mailek száma is jelentősen növekedett az előző évekhez képest.

2004 az eddigi legjobb év volt a vírusírók és egyéb kiberbűnözők leleplezése és letartóztatása szempontjából. Számos ország hatósága indított átfogó akciókat, amelyek a legtöbb esetben sikerrel jártak.

Az első valódi mobiltelefon-vírus, a Cabir megjelenése is a 2004-es évhez fűződik. A növekvő elterjedtség miatt a mobil eszközök egyre vonzóbb célpontot jelentenek a vírusíróknak. Az első valódi mobiltelefon-vírus jelenleg is terjed.

A spamjelenség egyre riasztóbb képet mutat. Manapság az összes e-mail körülbelül 70 százaléka spam — legtöbbjüket fertőzött otthoni számítógépeken keresztül küldik el. A spamküldők számára kiváló bevételi forrás ez a tevékenység.

Nem sok közvetlen károkozó vírust láthatunk manapság; a legtöbbjük inkább csendesen próbálja meg átvenni a gép feletti irányítást – mondta Mikko Hyppönen, az F-Secure anti-vírus kutatás igazgatója. Véleménye szerint, a jelenlegi e-mail rendszerek lassan haldokolnak, s előfordulhat, hogy a közeljövőben komoly javításokat kell végezni ezeken a rendszereken, amely az alapvető protokollok robusztusabbra cserélését és erős felhasználó-hitelesítés bevezetését jelentené. Ez egy nagy és rendkívül drága feladat, így várhatóan senki nem végzi el a jelenlegi rendszerek összeomlásáig – összegezte a helyzetet Hyppönen.

A pontos adatokat, grafikonokat, képeket és az incidensek havi listáját tartalmazó teljes összegzés a következő címen tekinthető meg: http://www.f-secure.com/2004/.