Hackerii sunt mai discreti, dar mai "materialisti"

Hackerii se feresc de virusii sau viermii care au potentialul de a infecta sute de mii de calculatoare, in favoarea atacurilor pe o scara redusa, dar cu potential mai mare de a produce pagube, sunt de parere specialisti din industria de securitate IT, citati de presa internationala.

Numarul virusilor extrem de agresivi a scazut de la “epidemia” mondiala din 2003 a viermelui Blaster, aceasta fiind o dovada ca hackerii se feresc de atacurile de mare am-ploare, spune Vincent Weafer, director general al diviziei Security Response din cadrul firmei de securitate Symantec. Mai mult, anul trecut au existat numai 5 virusi foarte agresivi, fata de 50 in 2004, spun oficialii Symantec.

“In loc sa trimiti un vierme sa infecteze milioane de calculatoare, oamenii folosesc atacuri mici ca amploare, dar agresive”, a spuns Weafer. “Infractorii vor acum sa patrunda in sistem fara zgomot”, a mai adaugat el.

Infractorii cibernetici au inceput sa se specializeze in atacarea unor tinte precise pentru a evita sa fie detectati, dar si pentru obtinerea unor profituri mai mari prin furtul informatiilor personale si financiare ale victimelor.

Pentru a ilustra aceasta tendinta, specialistii Symantec au spus ca 88% dintre virusii din Top 50 pe a doua jumatate a anului trecut au fost virusi creati pentru a le aduce beneficii financiare autorilor, procent in crestere fata de prima jumatate a anului (77%). De asemenea, au crescut si atacurile de tip phishing, in care atacatorii incearca sa determine victimele sa dezvaluie de buna voie informatii personale si financiare.

“Aproape orice atac major are ca tinta beneficii financiare”, a spus Michael Murphy, vicepresedinte al diviziei Symantec Canada. “Atacatorii se orienteaza mai ales catre obiectivele de unde pot iesi bani”.

Intre 1 iulie si 31 decembrie 2005, s-a inregistrat un astfel de atac la fiecare 119 mesaje e-mail, adica 7,92 milioane de atacuri phishing pe zi. In prima jumatate a anului trecut numarul acesta era de 5,7 milioane (unul la fiecare 125 de mesaje e-mail). O alta amenintare asupra careia raportul Symantec atrage atentia sunt asa-numitele retele de computere “bot” – calculatoare conectate la Internet asupra carora hackerii preiau controlul si le folosesc pentru a coordona alte atacuri.

Conform raportului Symantec, in a doua jumatate a lui 2005 s-au inregistrat zilnic peste 1.400 de atacuri “denial of service” – atac prin care hackerii suprasolicita un server conectat la Internet, facandu-l sa nu mai poata raspunde la comenzi – in crestere cu 51% fata de prima parte a anului trecut.

“Observam o crestere a intensitatii (n.r. – a atacurilor), in timp ce numarul de retele bot este in scadere”, precizeaza Weafer. “Aceste retele sunt mai mici decat erau odata, dar sunt folosite mai des decat cele mari”, precizeaza Weafer.

China se transforma rapid intr-o sursa de orgine a acestor atacuri, lucru explicabil prin cresterea conexiunilor broadband (banda larga) la Internet, se precizeaza in raportul Symantec. In ultimele sase luni ale lui 2005, atacurile de acest tip originare din China au crescut cu 153%, cu 72 puncte procentuale mai mult fata de cresterea globala a numarului acestor atacuri.

Atacurile tintesc profitul

* Numarul virusilor foarte agresivi a scazut rapid anul trecut fata de 2004 (5, fata de 50)

* Cu toate ca sunt mai putine, atacurile vizeaza in principal colectarea datelor personale si financiare ale victimelor.

* 88% din virusii din Top 50 in a doua jumatate a anului trecut au avut ca obiectiv obtinerea de beneficii financiare pentru hackeri, fata de doar 77% in prima jumatate a anului trecut.

Sursa: Symantec