Bug Online

Symantec je objavio rezultate istraživanja (PDF dokument) prema kojima najveći dio sigurnosnih napada dolazi iz Kine.

SAD je još uvijek vodeći po broju poslužitelja elektroničke pošte s kojih se vrše napadi, no Kina je preuzela vodstvo u broju pošiljatelja zloćudne elektroničke pošte. U raznim ciljanim sigurnosnim napadima putem elektroničke pošte 36,6% poslužitelja bilo je smješteno u SAD-u, 17,8% u Kini, dok je na trećem mjestu s udjelom od 16,5% Rumunjska. Rezultati su dobiveni na osnovu analize IP adresa poslužitelja elektroničke pošte koji su sudjelovali u napadima. U Symantecu ističu kako je glavni razlog što je SAD na vrhu ove liste činjenica da je veliki broj besplatnih usluga za upravljanje elektroničkom poštom, poput Gmaila i Yahoo Maila, smješten u SAD-u.

No samo analiza poslužitelja s kojih je poslana zloćudna pošta ne daje punu sliku, obzirom da napadač može koristiti račun elektroničke pošte smješten na poslužiteljima bilo gdje u svijetu za pokretanje napada. Stoga su u Symantecu analizirali i IP adrese stvarnih pošiljatelja u zaglavlju elektroničke pošte, te došli do podataka kako ih je 28,2% imalo izvorište u Kini, 21,2% u Rumunjskoj, dok je SAD tek na trećem mjestu s udjelom od 13,8%. Sveukupno zaključak Symantecove analize ja kako su za većinu sigurnosnih napada koji dolaze s poslužitelja smještenih u SAD-u odgovorni napadači iz drugih regija, uključujući Aziju, Europu i Afriku.

Iako se nije posebno osvrnuo na nedavni spor Googlea i kineskih vlasti vezan uz navodne napade na Googleove poslužitelje, u Symantecovom istraživanju se također ističe kako su cilj napada sve češće osobe na određenim upravljačkim pozicijama, uključujući direktore i predsjednike, u tvrtkama koje se bave vanjskom trgovinom i oružjem, posebno onima vezanim uz poslovanje s azijskim zemljama.

Ostale informacije u istraživanju govore kako su privici elektroničke pošte sa skrivenim zloćudnim kodom i dalje najpopularnija metoda napada. Najčešći tipovi datoteka koji se koriste za takve napade su .xls, .doc, .zip i .pdf, te se na njih u proteklom mjesecu odnosilo približno polovica datoteka u privicima zloćudnih poruka elektroničke pošte. U Symantecu također posebno upozoravaju na privitke komprimirane u formatu .rar. Naime, iako se relativno rijetko koriste za ciljane napade, prema Symantecovim podacima u 96,8% slučajeva takve datoteke nose zloćudni kod.

Sveukupno je prema Symantecovim podacima broj neželjenih poruka elektroničke pošte u ud veljače do travnja porastao 1,5 postotnih bodova, te se sada na njih odnosi 90,7% o ukupnog broja poruka elektroničke pošte. U ožujku su virusi pronađeni u jednoj od 358 poruka (0,28%), što je pad od 0,05 postotnih bodova u odnosu na veljaču.