В отчете Daily Safety Check ™ приводятся данные о том, средняя продолжительность существования вредоносного ПО на компьютере пользователя до его активации (передачи денежных средств, мошенничества, кражи информации) достигает восьми месяцев.
Исследования ботнета, проводимые Daily Safety Check ™, показывают, что современные киберпреступники придают большое значение долгосрочному сбору информации с персональных компьютеров, прежде чем активировать внедренное вредоносное ПО для проведения финансовых махинаций и краж, а не делают это быстро и сразу, хотя именно на это чаще всего и рассчитывают разработчики продуктов компьютерной безопасности.
Для слежки, сбора информации и создания портрета пользователя персонального компьютера-жертвы преступники используют элементарные приемы правоохранительных органов. «В этом случае это уже не "Игра в цифры" (прим. пер. - вид подпольной американской лотереи)», - говорит Джим МакКенни (Jim McKenney), автор проведенного исследования, - «данные о количестве зараженных компьютеров выглядят весьма внушительно, но заданный размер ботнетов и их внедрение в экосистему компьютерных пользователей на самом деле не отражают всю опасность угрозы. Наше исследование показывает, что встроенное вредоносное ПО ослабляет внимание пользователя и тем самым мошенники получают возможность завладения заметно большим количеством данных».
Исследования ботнета «спящих вирусов» SpyEye и Carberp, показывают, что срок латентного существования вредоносного ПО на зараженных компьютерах может в среднем достигать восьми месяцев. Во время восьмимесячного анализа действий пользователей зараженных компьютеров действия последних классифицировались по принципу их совершения: одиночные (One-Time-Event) и постоянные (Modus Operandi); по полученным данным воспроизводилась информация, которая могла быть получена в результате аналогичных действий, но совершаемых уже мошенниками.
Выяснилось, что наибольшей ценностью обладает информация, полученная с компьютеров тех пользователей, которые постоянно пользуются своими PC и онлайновыми ресурсами, в отличие от тех, кто редко использует свой компьютер. «Сильная связи и постоянная работа за компьютером», - говорит МакКенни, - «подразумевают не только ведение личной переписки с
друзьями или он-лайн проверки баланса своих счетов, но аккумулирование и хранение информации, которая может указывать на то, что вы хотите купить телевизор за 3000 долларов или собираете на дорогостоящую поездку за границу».
Кроме того, отчет The Daily Safety Check ™ приводит данные о том, что если уж ваш компьютер стал частью такого «спящего» ботнета, то антивирусное программное обеспечение, несмотря на устанавливыемые обновление, уже вряд ли сможет помочь пользователю избавиться от него. На самом деле, оно лишь дает вам чувство ложной безопасности, что ведет к утечкам еще большего количество приватных данных.
Злюка-Гадюка
Комментарии
"Если уж ваш компьютер стал частью такого «спящего» ботнета, то антивирусное программное обеспечение, несмотря на устанавливыемые обновление, уже вряд ли сможет помочь"
И что же автор посоветует невезучим?