Java izkoriščevalski programi so očitno šibka točka spletnih kriminalcev – od petih izkoriščevalskih programov, ki so se pojavili na lestvici Top 20 zlonamernih programov na spletu v marcu, so bili kar trije napisani v programskem jeziku Java. Ustvarjalci zlonamernih programov so se presenetljivo hitro odzvali na obvestila o ranljivosti programov. Dober primer tega je ranljivost v programu Adobe Flash Player, ki je spletnim kriminalcem omogočala, da prevzamejo nadzor nad osebnim računalnikom uporabnika. Da ima program ranljivost, so na Adobu sporočili 14. marca in do naslednjega dne je Kaspersky Lab že zaznal izkoriščevalski program zanj.
Še eno izmed popularnih orodij spletnih kriminalcev, ki nimajo nobenih zadržkov pri izkoriščanju tragičnih dogodkov v svojo lastno korist, je socialni inženiring (nagovarjanje uporabnikov, da izdajo tajne informacije za nepooblaščen dostop do informacijskega sistema, osebnih podatkov). Nedavni potresi in tsunami na Japonskem ter smrt igralke Elizabeth Taylor so še okrepili ta trend. Prevaranti in ustvarjalci virusov so širili zlonamerne povezave na svoje verzije »najnovejših novic«, ustvarjali zlonamerne spletne strani z vsebino povezano s katastrofo na Japonskem in pošiljali »nigerijska« pisma z emocionalnimi prošnjami za denar, ki naj bo nakazan pošiljateljem sporočil, z namenom pomoči ljudem, ki trpijo.
Zaščita pred protivirusnimi programi
Zlonamerni uporabniki, ki se skrivajo za HTML stranmi ter jih uporabljajo v prevarah ali za širjenje zlonamernih programov, neprestano iščejo nove načine za prikrivanje svojih kreacij pred protivirusnimi programi. V februarju so spletni kriminalci za zaščito zlonamernih HTML strani uporabljali programski jezik Cascading Style Sheets (CSS). Sedaj namesto jezika CSS stavijo na < textarea> oznake kot zaboje za shranjevanje informacij, ki jih bodo kasneje uporabile glavne skripte. Na primer, Trojan-Downloader.JS.Agent.fun, ki zaseda deveto mesto na lestvici Top 20 zlonamernih programov na spletu, uporablja podatke v <textarea> povezavi za zagon drugih izkoriščevalskih orodij.
Grožnje mobilnim napravam
Na začetku marca so strokovnjaki odkrili okužene različice aplikacij v uradni spletni trgovini platforme Android. Okužene aplikacije so vsebovale zlonamerno programsko opremo, ki je omogočala dostop do pametnih telefonov s platfomo Android, avtorjem pa dovoljevala poln administratorski dostop do operacijskega sistema naprave. Tako kot omenjena izkoriščevalska oprema, so tudi zlonamerni APK arhivi vsebovali zlonamerni komponenti. Ena od njih pošlje XML datoteko, ki vsebuje IMEI, IMSI in druge informacije o napravi na oddaljeni strežnik in čaka na nadaljnja navodila, druga pa deluje kot »Trojan-downloader«, ki prenese trojanskega konja na napravo.
Marec v številkah
• 241 milijonov blokiranih omrežnih napadov;
• 85,8 milijona preprečenih poskusov spletnih okužb;
• 219,8 milijona zaznanih in nevtraliziranih zlonamernih programov na osebnih računalnikih;
• 96,7 milijona registriranih hevrističnih poimenovanj.
