Bug Online

Količina neželjenih poruka elektroničke pošte (spam) s različitim zloćudnim softverom i sigurnosni napadi putem Twittera i Facebooka dramatično su porasli u drugoj polovici prošle godine, tvrdi se u istraživanju (PDF datoteka) tvrtke M86 Security.

Broj spam poruka narastao je prošle godine na 200 milijardi svakog dana, odnosno 80 do 90% od ukupnog broja poruka elektroničke pošte. U drugoj polovici godine broj spam poruka "obogaćen" zloćudnim softverom porastao je s približno 600 milijuna dnevno u prvoj polovici godine na 3 milijarde poruka dnevno.

Većina spama poslana je putem mreža zaraženih računala (botnet) kontroliranih od strane spamera bez znanja njihovih vlasnika.  U M86 Security ističu kako je u drugoj polovici godine 78% od svih spam poruka poslano sa svega pet najvećih botnetova, Rustock, Pushdo, Mefa-D, Grum, i Lethic. Stoga bi ciljani napadi na njih mogli imati veliki utjecaj na količinu zloćudnog softvera, no u prošlosti se pokazalo kako su te mreže u pravilu pod kontrolom dobro organiziranih bandi računalnih kriminalaca koji se brzo oporavljaju od napada.

Također se ističe kako je broj otkrivenih opasnih sigurnosnih propusta koji postoje od izdavanja (zero-day) popularnog softvera tvrtki poput Microsofta i Adobea znatno porastao u drugoj polovici godine. Zloćudni softver koji iskorištava takve propuste posebno je opasan obzirom da tvrtkama često treba nekoliko tjedana ili mjeseci da ih isprave. PDF datoteke pokazale su se posebno pogodnim za širenje zloćudnog softvera zbog svoje mogućnosti sadržavanja internetskih linkova i dinamičnih sadržaja.

Širenje zloćudnih programa putem socijalnih mreža kao što su Twitter i Facebook također je u velikom porastu u drugoj polovici godine. Računalni kriminalci posebno su usmjereni na napade putem skraćenih internetskih adresa (URL) koje se često koriste na Twitteru i drugim socijalnim mrežama. Naime, obzirom da korisnici ne mogu vidjeti pretpregled ciljane stranice i obično vjeruju kako je link legitiman, lako ih je usmjeriti putem tih skraćenih adresa na zloćudne stranice odakle se na njihova računala pokreću različiti sigurnosni napadi.