«Лаборатория Касперского» сообщает о публикации аналитической статьи
старшего вирусного аналитика Вячеслава Закоржевского «Лазутчики
киберкриминала», посвященной вредоносным программам, проникающим на
компьютеры через уязвимости в установленном ПО.
По итогам
третьего квартала 2010 года, на персональных ПК было обнаружено более
31,4 млн уязвимых приложений и файлов. При этом в десятку самых
распространенных вошли уязвимости, которые были закрыты производителями
еще в 2007-2009 годах.
В ежемесячных рейтингах зловредов,
составляемых экспертами «Лаборатории Касперского», эксплойты лидируют по
числу занимаемых позиций. Ярким примером их популярности у
кибепреступников может служить червь Stuxnet, эксплуатирующий целых четыре Windows-уязвимости.
«Если
раньше киберпреступники использовали, в основном, уязвимости MS
Windows, то последние несколько лет их внимание привлекают популярные
продукты компании Adobe, такие как Flash Player и Reader, — отмечает в
статье Вячеслав Закоржевский. — В результате был выпущен новый продукт,
Adobe Updater, который по своему функционалу схож с Windows Update — он
автоматически загружает и устанавливает "заплатки” для программ Adobe,
установленных на ПК. В настоящее время компания Sun, Java-движок которой
имеет "бреши”, используемые эксплойтами, также пытается наладить выпуск
обновлений для уязвимостей».
Однако, даже при наличии множества
критических патчей, большинство пользователи годами не обновляют
используемые программы. Это приводит к тому, что даже эксплойты для
старых, давно закрытых производителями уязвимостей по-прежнему
оказываются в рейтингах наиболее распространенных на компьютерах
вредоносным программ.
Чтобы предотвратить заражение через
уязвимое ПО, автор настоятельно рекомендует пользователям следить за
регулярным обновлением установленных программ, не открывать сомнительные
письма, а также не переходить по неизвестным ссылкам. Использование
браузера со встроенными фильтрами, блокирующими фишинговые и вредоносные
сайты (например, Chrome, Firefox и Internet Explorer) также поможет
снизить риск заражения.
|