Сейчас компьютеры прочно заняли место в наших домах. Мечта компании Microsoft о том, что компьютером сможет управлять каждая домохозяйка, стала реальностью. Также резко выросло число всевозможных устройств, находящихся на руках у населения.
По данным «Лаборатории Касперского», в среднем в России:
• На одну семью приходится по 3,6 различных устройства.
• Почти 67% семей имеют дома ПК.
• В 15,5% семей есть два и более ноутбуков.
• 23,8% семей имеют дома планшеты.
• 16,3% — домашний ПК, ноутбук, смартфон, планшет.
В то же время рост числа вредоносных программ за 2011 г. составил:
• Для Windows – 80%.
• Для Mac OS – 35%.
В настоящее время ежедневно(!) специалисты Лаборатории фиксируют по 125 тыс. образцов вредоносного ПО по сравнению с 70 тыс. годом ранее.
В то же время стоит отметить, что пользователи не готовы защищать себя, свои цифровые данные.
Данные по миру внушают обоснованную тревогу. Пользователи, защищающие данные с помощью примитивных, легко подбираемых паролей вроде 123456, Password и т.п., составляют 34%. Не могут распознать фишинговое сообщение 50% пользователей, сталкивались с вирусным заражением ПК или ноутбука — 53% их владельцев, а пожаловались на утечку персональных данных — 40%.
.jpg)
Отношение пользователей к своей безопасности
Чаще всего пользователь, покупающий ПК для дома, хочет, чтобы на нем не было предустановленной ОС (мол, зачем мне она — сосед потом поставит любую, у него есть). И сэкономив на этом весьма незначительную сумму, он остается один на один со своими проблемами в виде ворованной ОС.
Кстати, по данным специалистов компании Group-IB, каждый четвертый (25%) контрафактный дистрибутив Windows был инфицирован вредоносным ПО, а 29% нелицензионных копий платформы, доступных для скачивания в файлообменных сетях, и вовсе оказались неработоспособными. В 12,5% случаях пиратские сборки ОС включали программы для хищения паролей и личных данных пользователя и почти в каждой из них (94%) был представлен инструментарий для обхода активации Windows, потенциально негативно влияющий на стабильность работы ОС.
Исследованию подверглись нелицензионные копии операционной системы, доступные российским пользователям через основные каналы распространения: в неавторизованных точках продаж на физических носителях (DVD, CD) и в Интернете (торренты и файлообменники).
Особое внимание исследователи обращают на следующее обстоятельство: отсутствие явных угроз при предварительной проверке дистрибутива антивирусом не гарантирует, что после установки в нем не окажется вредоносных программ, не обнаруженных ранее. В то же время проверка установленной ОС антивирусными средствами далеко не всегда выявляет наличие вредоносного или нежелательного ПО.
Согласно недавним исследованиям Microsoft, примерно 20% из 3229 проверенных торговых точек в 94 городах России в том или ином виде предлагают покупателям нелицензионное ПО, а 11% занимаются инсталляцией оного непосредственно в магазине. Для сравнения: несколькими месяцами ранее в торговлю пиратским ПО было вовлечено более четверти (27%) российских магазинов. В целом, уровень компьютерного пиратства в России остается значительно выше среднемирового: 67% против 43% соответственно.
К чему может привести любовь к халяве?
Недавний случай
Компьютерные злоумышленники создали 10 интернет-ресурсов и, выдавая их за официальные сайты компании-разработчика, предлагали пользователям загрузить якобы лицензионную программу «Навител Навигатор». Однако было установлено, что она изменена таким образом, что после скачивания могла работать без лицензии и сертификата правообладателя. За год существования ресурса модифицированное ПО было скопировано пользователями Интернета более 38 тысяч раз.
После установки программы пользователю следовало отправить SMS-сообщение на короткий номер, чтобы получить код активации. Это стоило 300 руб., в то время как цена легально распространяемого продукта — 2400 руб. Таким образом, ущерб, причиненный правообладателю, составил свыше 90 млн. руб.
Помимо того, что скачанная нелицензионная программа работала некорректно, при ее установке на смартфоны она выполняла вредоносные функции, то есть скрытно от пользователя отправляла SMS на короткие номера, из-за чего происходило регулярное несанкционированное списание денежных средств со счета.
Таким образом, люди, решившие сэкономить, на самом деле сами добровольно отдавали злоумышленникам деньги.
На мой взгляд, основная угроза для пользователей — они сами! Почему?
Да потому, что пользователи не предпринимают никаких мер по обеспечению собственной же безопасности, несмотря на неоднократные призывы устанавливать лицензионное ПО, регулярно обновлять ОС и приложения, актуализировать антивирусы, использовать устойчивые пароли и не разглашать свои персональные данные в социальных сетях.
Обратимся к результатам исследования «Лаборатории Касперского».
Наиболее актуальной проблемой для пользователей остается нежелательная корреспонденция – с ней, независимо от используемого устройства, сталкивались 69% опрошенных. Причем она включает в себя как условно безопасный спам, так и письма или сообщения с подозрительными ссылками, которые способны заразить устройства. От действий вредоносного ПО пострадали 56% пользователей ПК, а 13% владельцев планшетов и 10% обладателей смартфонов также оказывались в ситуации, когда их устройство не могло нормально работать из-за вредоносной программы.
От действий различных троянов-вымогателей пострадали 29% опрошенных, в основном пользователей ПК. Еще 35% сталкивались с всплывающими окнами, сигнализирующими о мнимом заражении устройства, и рекомендациями установить фальшивый антивирус. Еще одна заметная угроза – утечка персональных данных, ее жертвами в разное время были 44% опрошенных. Причем разрыв между пользователями ПК и владельцами мобильных устройств здесь не так заметен, как, например, в случае с всплывающими окнами. Так, с доступом посторонних лиц к аккаунту в социальной сети или электронной почте сталкивались 16% пользователей ПК и 10% владельцев планшетов.
Около трети опрошенных получали фишинговые сообщения. Причем 11% потенциальных жертв киберпреступников пользовались смартфонами, а 14% — планшетами, что опять же свидетельствует о том, что владельцы мобильных устройств больше не находятся в безопасности. С такой крайне важной проблемой, как утечка финансовой информации, пришлось иметь дело 21% опрошенных. Интересно, что заметная доля пользователей ПК (13%), владельцев планшетов (8%) и смартфонов (6%) признаются, что вводили персональные данные на веб-сайтах, выглядящих как минимум подозрительно.
Несмотря на то что стоимость современных пакетов защиты (класса Internet Security) сравнительно невелика, бесплатные антивирусные решения все еще очень популярны. По данным исследования, ими пользуются почти две трети потребителей по всем миру. И хотя большинство бесплатных антивирусов обеспечивают только базовую защиту компьютера и не способны блокировать наиболее опасные угрозы, значительное число пользователей уверены, что их достаточно для обеспечения безопасности компьютера.
Многие современные компьютеры и ноутбуки продаются с предустановленной пробной версией антивирусного ПО, чаще всего класса Internet Security. Подобные программы применяли около 60% опрошенных. Однако после окончания испытательного периода 30% пользователей устанавливает антивирусный продукт другого разработчика и лишь 13% покупает лицензию. Интересно, что в среднем 2% пользователей не предпринимают никаких действий после окончания испытательного периода, т.е. фактически оставляют компьютер без защиты.
Основным средством защиты пользовательских аккаунтов, например электронной почты, является пароль. И тут сами пользователи порой проявляют потрясающую беспечность: 34% опрошенных используют очевидные и простые пароли. Некоторые из них можно найти в свободном доступе в социальных сетях, например, дату рождения (выбирают 17%) или кличку домашнего животного (9%). Другие – набор цифр «123456» и вариации (8%) или «Password» (5%) – очень легко подобрать. Слабые пароли представляют собой один из самых заметных пробелов в безопасности пользовательских данных.
Вместе с тем стоит подчеркнуть, что многие не обновляют свои ОС и прикладное ПО.
Исследование, проведенное специалистами компаний Skype, Norton, Symantec и TomTom в рамках программы International Technology Upgrade Week, показало, что почти половина пользователей ПК не проводят своевременное обновление программного обеспечения.
Большинство из них ссылаются на нехватку времени, однако некоторые респонденты заявили, что не понимают, каким образом устанавливаются обновления. Более того, почти четверть опрошенных не знают, зачем они вообще нужны.
Опрос был проведен среди 350 тыс. пользователей в Великобритании, США и Германии. Причем 40% из тех, кто принял участие в опросе, заявили, что не обновляют свое ПО, даже когда увидят соответствующее уведомление.
Почти 60% опрошенных отметили, что просматривают уведомление о наличии обновлений, однако чаще всего откладывают установку, а более 50% заявили, что они обращают внимание на уведомление только со 2--5 раза.
В ходе исследования эксперты установили, что 45% пользователей игнорируют обновления, поскольку сомневаются в их безопасности, а также беспокоятся, не станет ли программа собирать конфиденциальную информацию. Некоторые также сообщили, что процесс установки обновлений занимает у них очень много времени и сил, поэтому они всегда стараются его отложить. Думаю, что в России этот процент окажется существенно выше, поскольку многие владельцы нелицензионного ПО боятся, что после обновления что-то просто перестанет работать. А то, что они подвергают риску заражения себя и окружающих, продолжая применять не обновленное ПО, их, видимо, мало волнует.
Поэтому сотрудники компании NSS Labs, решившие доказать, что в наши дни наличие только антивирусного программного обеспечения не может защитить от заражения, провели следующий тест.
Вместо того чтобы использовать любые известные вредоносные коды или готовые тесты на проникновение, они построили собственные эксплойты, по два для каждой уязвимости. Один эксплойт запустил программу на системе-жертве (в данном случае — безобидный calc.exe), другой открыл удаленный доступ на жертву (бэкдор).
Для исследования они установили 13 популярных антивирусных программ на тест-системы без критических патчей для двух проверяемых уязвимостей. Они запустили каждую атаку против каждой тест-системы, сначала используя стандартное соединение HTTP, а затем через защищенное соединение HTTPS. Результаты, приведенные в таблице ниже, вызывают удивление.
.jpg)
Вывод таков:
• Avast, Kaspersky, McAfee, Trend Micro блокировали все четыре нападения на HTTP и HTTPS.
• ESET и Нортон блокировали HTTP-атаки, но пропустили половину по протоколу HTTPS.
• AVG и Avira также перекрыли все HTTP-атаки, но пропустили все атаки по HTTPS.
• CA Total Defense, F-Secure и Microsoft блокировали половину атак через HTTP, но ни одной по протоколу HTTPS.
• Norman и Panda заблокировали только одну атаку — и через HTTP, и через HTTPS.
А ведь уже существует бесплатное ПО, ослеживающее наличие обновлений для ПК и, более того, способное самостоятельно их устанавливать. Это продукт Secunia Personal Software Inspector (http://secunia.com/vulnerability_scanning/personal/ ).
Он позволит забыть о проблеме поиска обновлений и поможет всегда держать актуальные версии ПО.
.jpg)
Еще одним быстро растущим сегментом, который в будущем доставит немало неприятностей пользователям,
являются мобильные технологии. Большинство владельцев смартфонов пока еще не задумываются о том, что их устройство — такой же компьютер, а следовательно, нуждается в защите. С распространением смартфонов под управлением Android увеличивается и количество вредоносного ПО для этой ОС.
Стоит обратить внимание, что 49% обработанных «Лабораторией Касперского» во II квартале 2012 г. вредоносных файлов – это многофункциональные троянцы, предназначенные для хищения данных (контакты, почтовые адреса, телефоны и т.д.).
Причем из них 25% – SMS-троянцы. Они предназначены для хищения денег со счетов жертв путем отправления SMS на платные номера.
А 18% обнаруженных Android-зловредов — бэкдоры, позволяющие злоумышленникам полностью контролировать зараженное устройство. На основе таких программ создаются мобильные ботнеты.
Как видите, пользователям есть о чем задуматься. Помните, главное – своевременно защититься.
Наши рекомендации в связи с изложенным выше будут таковы:
1. Следите за обновлениями используемых ОС и приложений и обязательно их устанавливайте.
2. Придумывайте сложные пароли, причем свое для каждого аккаунта.
3. Используйте современные браузеры.
4. Минимизируйте применение USB-носителей.
5. Будьте особенно осторожны при получении вложений (даже от друзей и знакомых!).
6. Когда работать в Интернете, находясь в общественном месте, отдавайте предпочтение защищенным соединениям (VPN, HTTPS).
