Cele mai importante atacuri informatice ale lunii iunie

Au fost 249 milioane de atacuri de reţea blocate, 69 milioane de tentative de infectare cu malware web prevenite, 216 milioane de programe periculoase identificate şi neutralizate pe computerele utilizatorilor şi 84,3 milioane de verdicte date în urma analizei euristice.

Dar au continuat şi atacurile asupra utilizatorilor de MAC OS X. Infractorii cibernetici au răspândit un malware de tip backdoor – Backdoor.OSX.Olyx.a –, creat special pentru a permite acestora să preia controlul asupra computerului infectat. Acest malware le-a permis infractorilor să folosească mai multe sisteme Apple infectate pentru a descărca în computer alt software periculos, să lanseze programe şi să trimită comenzi pentru executarea anumitor sarcini. După cum putem observa, nici sistemul de operare de la Apple nu mai este aşa sigur cum se credea.

Dar avem şi lucruri bune. În luna iunie au fost închise operaţiunile unor reţele internaţionale de infractori cibernetici, care obţineau bani din distribuţia de programe antivirus false. O primă estimare arată că, în Statele Unite ale Americii, pagubele cauzate de aceste reţele se ridică la 74 milioane USD. La închiderea reţelelor au colaborat şi reprezentanţi ai legii din ţări precum Germania, Franţa, Olanda, Suedia, Marea Britanie, România, Canada, Ucraina, Lituania, Letonia şi Cipru. Aproximativ 600 de persoane din ţări sud-est asiatice au fost arestate.

Cele mai noi tipuri de ameninţări informatice care au intrat în topul lunii iunie sunt cele care folosesc atacuri de tip drive-by: malware ce redirecţionează utilizatorii către pagini infectate, exploit-uri de vulnerabilităţi şi „downloaderi” de script-uri infectate. Astfel de programe periculoase au ocupat 14 locuri din totatul de 20 din top.

Una dintre cele mai importante intrări în clasament este Exploit.HTML.CVE-2010-2252.bc, care foloseşte o vulnerabilitate în Java Runtime Environment pentru a descărca şi lansa un exploit Java. La rândul său, acesta permite altor tipuri de malware să pătrundă şi să se instaleze în computerul-victimă.