A jövő év tíz legfenyegetőbb biztonsági kockázata

forrás Prim Online, 2007. december 2. 17:55

Az elmúlt tizenkét hónap során számos rekord megdőlt az informatikai biztonság világában. A McAfee jóval 100 000 feletti számban regisztrált új vírusokat, amely 50 százalékos növekedést jelent az összes valaha regisztrált fenyegetés számában. A Nuwar vírus a valaha látott legnagyobb fájlmegosztó (P2P) bot-hálózattá nőtte ki magát, míg a TJ Max a legnagyobb adatvesztési esetért felelős. A 2007-es év az adathalászattól a rosszindulatú programokig minden részterületen jelentős növekedést hozott, miközben egyidejűleg zajlik az olyan új technológiák robbanásszerűen adaptációja, mint például az IP alapú telefonálás (VoIP) vagy a Web 2.0. Ahogy 2008-ra tekintünk, várható, hogy a fenyegetések terepe is tovább fog bővülni.

A McAfee AVERT az alábbi tíz figyelemreméltó trend kibontakozását várja 2008-ban:

1. Csökkenőben az adware (kéretlen reklám) alkalmazások száma

A kéretlen reklámprogramok száma jelentősen csökken a 2008-as év során. Az amerikai Szövetségi Kereskedelmi Felügyelet számos adware készítő ellen is sikerrel lépett fel. A kéretlen reklámprogramok száma várhatóan 30 százalékkal csökken majd 2008 során.

2. A bot-hálózatok meglovagolják a Storm-féreg sikerét

A Nuwar, vagy más néven a Storm-féreg kétségkívül az eddigi legsokoldalúbb vírus, amit regisztráltak. A szerzők variánsok ezreit terjesztették el, változtatgatták a kódolási technikákat, a fertőzés és a megtévesztés módjait. Az AVERT arra számít, hogy más vírusírók is megpróbálják majd meglovagolni a Nuwar sikerét.

3. Az adathalászok és alkalmazásaik továbblépnek a másodlagos célpontok felé

A kiberbűnözők megtanulták, hogy rizikós a legnagyobb forgalmú oldalakat megcélozni, mert ezeket rendszeresen támadják, és így felkészültebbek is. Annak tudatában, hogy a felhasználók gyakran használják ugyanazt a felhasználónév/jelszó párost több oldalon is, a támadók várhatóan a védtelenebb oldalak felé fordítják majd figyelmüket, és az itt megszerzett információkat próbálják meg felhasználni az elsődleges célpontjaik elleni támadáskor.

4. Instant fenyegetések: veszélyben az azonnali üzenetküldő programok


Az azonnali üzenetküldő alkalmazásokon terjedő fenyegetések száma több mint kétszeresére nőtt 2007-ben az előző évhez képest, ebben az évben már tíz magas veszélyességi osztályú IM fenyegetést is detektáltak, míg 2006-ban még egyet sem. Az AVERT szerint jövőre is számos hasonló támadásra számíthatunk.

5. Parazita kémprogramok elterjedése

Idén számos vírusíró visszanyúlt a jól bevált módszerekhez. Egy olyan régi parazita új variánsainak száma, mint a Philis, több mint négyszáz százalékkal nőtt. A parazita kémprogramok húszszázalékos növekedésére számíthatunk 2008-ban.


6. A virtuális fenyegetések növekedése lehagyja a valós világét

Ahogy a virtuális térben egyre nagyobb értékek léteznek, egyre több támadó fordítja figyelmét a helyzet kiaknázásának lehetőségei felé. Ezek a támadások két fő csoportot céloznak támadásaikkal, az internetes szerencsejátékokat és a bankokat.

7. A virtualizáció radikálisan megváltoztatja a biztonságot


A virtuális sérülékenységek (VMware) száma ötszörösére nőtt a 2006-2007-es időszakban. A tapasztalat azt mutatja, hogy az ilyen növekedés a sérülékenységek számában maga után vonja a növekedést az ilyen alkalmazások elleni támadások számában is.

8. A Windows Vista színrelépése

2007-ben a Windows Vista piaci részesedése 10 százalék alatti volt, és 2008-ban át fogja lépni ezt a határt. A Vista kiadása után az első kilenc hónapban tizenkilenc sérülékenységet jeleztek, ami az XP esetében tizenhat volt ugyanennyi idő alatt. Az XP sérülékenységeinek száma több mint a kétszeresére nőtt az ezt követő egy év során, így várhatóan a Vista sérülékenységek száma is jócskán átlépi majd a húszas határt 2008 során.

9. A VoIP támadások fellendülése

A VoIP támadások száma várhatóan ötven százalékkal nő majd 2008-ban. 2007 során több, mint kétszer annyi VoIP-vel kapcsolatos sérülékenységet jelentettek, mint az előző évben, világos tehát, hogy megérkeztek az ilyen jellegű támadások is.

10. Web 2.0: az interaktivitás hatékonyabb kémprogramokat termel

A Web 2.0 és a közösségi hálózatokat üzemeltető oldalak gyorsan fontos célponttá fognak válni. A McAfee Avert Labs véleménye szerint nem elszigetelt esetekről van szó, hanem egy olyan trend kibontakozásáról, amelyben a professzionális támadók gyűjtenek személyesadat-vagyont.

Egy másik aggodalomra okot adó jelenség a közösségi oldalakat célzó kéretlen levelek számának növekedése. A  blog spamek száma riasztó mértékben növekszik. 2007 márciusában a WebmasterWorld jelentése szerint a Google Blogspot oldalon a blogok 75 százaléka volt spam.

Kulcsszavak: trend security McAfee

IT ROVAT TOVÁBBI HÍREI

Az Amazon Web Services bemutatta az Ocelot kvantumchipet

Az Amazon Web Services (AWS) mérnökei új szemléletmódot alkalmaztak a kvantumchipek építésében. Ahelyett, hogy csupán a kvantumbitek (qubitek) számát növelték volna, főként a zajok hatékonyabb csökkentésére helyezték a hangsúlyt. Ennek eredményeként létrehozták az Ocelot kvantumchip prototípusát, amely előrejelzéseik szerint akár öt évvel is közelebb hozhatja a kvantumszámítógépek széles körű elérhetőségét.

2025. március 21. 11:30

Az online vásárlások árnyoldala

Az utóbbi években drámaian megnövekedett a bankkártyás visszaélések száma Magyarországon, különösen az online vásárlások terén. Míg a bankok gyorsan reagálnak a problémákra, a csalók egyre kifinomultabb módszereket alkalmaznak az érzékeny adatok megszerzésére és azokkal jogosulatlan tranzakciók végrehajtására. Bár a csalási technikák szinte végtelenek, kevés olyan hatékony megoldás létezik, amely sikeresen csökkentheti a visszaéléseket. A Magyar Nemzeti Bank új technológiája azonban reményt adhat.

2025. március 20. 14:43

Színhelyesség és hatékonyság egy készülékben

Az EPSON eco-solvent technológiájú széles formátumú nyomtatói jelentős fejlesztéseken mentek keresztül, melyek csúcspontja az új SC-S9100 modell. Ez a készülék letisztult, kompakt formatervezésének köszönhetően nemcsak esztétikus, hanem rendkívül praktikus is: kisebb helyet igényel, könnyebb kezelhetőséget kínál, és az érintőképernyős panel használata is egyszerűbbé vált.

2025. március 20. 13:09

Mindent a szemnek? Több "érzékszerv" kell az önvezetéshez

A Tesla Autopilot rendszerének érzékelői körüli viták újraéledtek egy nemrégiben készült tesztvideó kapcsán, amelyben a rendszer nem tudta felismerni az útakadályokat, ami balesethez vezetett.

2025. március 18. 18:17

Prémium dizájn és funkcionalitás: Fedezze fel az új Equip monitortartókat

A dortmundi központú Digital Data Communications GmbH (DDC), amely a LevelOne, Equip és Conceptronic márkák tulajdonosa, bemutatja hat új monitortartóját. Ezek az eszközök akár 49 hüvelykes képátlójú és összesen legfeljebb 40 kg-os kijelzők megtartására is alkalmasak. Az új tartók az Equip ergonomikus irodai terméksorozatának bővítését jelentik, és már egykaros, valamint dupla karos változatban is elérhetők, a modern formatervezés kedvelői számára is minőségi megoldásokat kínálva.

2025. március 16. 17:20

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

iPhone 17 Air: A legvékonyabb iPhone a láthatáron

2025. március 18. 13:29

„Az Ön eszköze veszélyben van, össze fog omlani” – 8 tipp a félelemkeltő csalások elleni védelemhez

2025. március 13. 09:55

Történelmi magyar siker a Holdon

2025. március 11. 16:01

Különdíjas lett a Deloitte úttörő coaching programja

2025. március 9. 10:06