McAfee Labs представила отчет об угрозах за третий квартал 2013 года с описанием новых способов обхода процедуры проверки цифровых подписей приложений как на ПК, так и на Android-устройствах.

Эксперты McAfee Labs выявила новое семейство мобильного вредоносного ПО, которое позволяет злоумышленникам обходить проверку цифровой подписи приложений для устройств Android. Новая уязвимость привела к росту объема вредоносных программ для Android на 30%. Одновременно с этим объем традиционного «подписанного» вредоносного ПО увеличился на 50%, превысив 1,5 млн образцов.

«Попытки обхода технологии проверки кода на мобильных устройствах и ПК представляют собой серьезную угрозу для механизмов определения достоверности, на которых основывается наша цифровая экосистема, – отметил Винсент Уифер, старший вице-президент McAfee Labs. – Мы должны прикладывать больше усилий, чтобы обеспечить максимальную надежность технологий, поскольку они все активнее используются во всех сферах повседневной жизни»

В третьем квартале 2013 года также были отмечены случаи использования виртуальной валюты Bitcoin для противозаконных целей, включая покупку наркотиков, оружия и других нелегальных товаров на таких веб-сайтах как Silk Road. Рост объемов вредоносных программ, основанных на использовании этой валюты, усилил ее популярность. Уифер подчеркнул, что в ходе дальнейшей интеграции этих валют в глобальную финансовую систему, для обеспечения их стабильности и надежности потребуется принятие как мер финансового кредитно-денежного регулирования и надзора, так и мер обеспечения безопасности, которые имеются в распоряжении отрасли.

На основании данных McAfee Global Threat Intelligence (команда специалистов McAfee Labs) выявила следующие тенденции на третий квартал 2013 года:

· «Подписанное» вредоносное ПО. Объем подобных программ увеличился на 50% до более чем 1,5 млн образцов. McAfee Labs также определила 50 самых популярных сертификатов, используемых для подписи вредоносных программ. Эта угроза ставит под сомнение обоснованность использования цифровых сертификатов для определения достоверности механизмов;

· Новые семейства вредоносных программ для мобильных устройств. Исследователи McAfee Labs установили одно совершенно новое семейство вредоносного ПО для Android, Exploit/MasterKey.A, которое позволяет хакерам обходить систему проверки на основе цифровых подписей, которая является базовой для защиты Android. Специалисты McAfee Labs также нашли новый класс вредоносных программ для Android, которые после установки загружают дополнительное зараженное ПО без ведома пользователей;

· Новые виртуальные деньги. Использование киберпреступниками новых виртуальных денег как для проведения нелегальных транзакций, так и для отмывания доходов привело к невиданному прежде уровню преступности. Подобные финансовые операции могут проводиться анонимно, что привлекает интерес преступного сообщества и позволяет ему предлагать на рынке запрещенные товары и услуги. McAfee Labs также выявила случаи разработки вредоносного ПО, связанного с Биткойнами, для заражения компьютеров, использования их вычислительных ресурсов и для создания Биткойнов для коммерческих транзакций;

· Вредоносное ПО для Android. Практически 700 000 новых образцов вредоносных программ для Android появились в третьем квартале, а количество атак на мобильную операционную систему увеличилось более чем на 30%. Несмотря на то, что Google предпринимает дополнительные меры для обеспечения безопасности, специалисты McAfee Labs считают, что самая популярная мобильная платформа будет и дальше привлекать внимание все большего количества хакеров;

· Увеличение объемов спама. В третьем квартале 2013 г. объем спама увеличился на 125%. Исследователи McAfee Labs полагают, что большая часть этого объема приходится на легальные маркетинговые компании, приобретающие списки рассылки из менее надежных источников.

Команда специалистов McAfee Labs, включающая 500 исследователей из 30 стран, отслеживает сетевые угрозы в режиме реального времени, определяет уязвимости приложений, анализирует и сопоставляет риски, что позволят оперативно защищать корпоративные ПК и компьютеры частных пользователей.