Продолжаем серию публикаций под названием "P2P-сети: прогнозы и перспективы". Вашему вниманию представляем третью часть аналитической статьи Сергея Голованова- эсперта "Лаборатории Касперского". Чертова дюжина самых опасных семейств вредоносных программ сентября. P2P-Worm.Win32.Palevo - вредоносная программа, распространяющаяся в P2P-сетях и использующая IRC каналы для объединения зараженных компьютеров пользователей в единый ботнет. Первое место и 13% детектов на всех компьютерах пользователей, защищенных "облаком", теперь подтверждает предположение Александра Гостева о P2P-сетях как рассаднике вредоносных программ.

Для большинства пользователей персональных компьютеров интернет — это явление вполне обыденное. Многие используют его постоянно, на работе и дома и уже не представляют себе иного положения вещей. И это неудивительно, ведь современный интернет представляет собой почти неисчерпаемый информационный ресурс, — объем данных в нем уже превысил 500 млрд. Гб, — и является незаменимым инструментом при поиске информации. С помощью всемирной Сети мы уже оплачиваем счета, ищем для ребенка школу, прокладываем маршруты поездок и т.д. Однако у интернета, как у отражения реальной жизни, существует и своя темная сторона. Как и в реальной жизни, есть в нем преступные сообщества, торговля оружием и наркотиками, экстремистские группы и ассоциации мошенников.

Повышенный интерес к компьютерному червю Stuxnet не мог не спровоцировать злоумышленников, сыграть на пике популярности данного зловреда. «Горячая» и широко обсуждаемая в Сети тема нашествия революционных зловредов не ускользнула от внимания вирусописателей. Результат не заставил себя долго ждать! Появившийся в Сети бесплатный инструмент, который позиционируется как продукт производства Microsoft и якобы предназначен для избавления от Stuxnet, на поверку оказался троянской программой. В компании Symantec рассказали,  что  на различных онлайн-форумах идет активное обсуждение некой программы Stuxnet Cleaner, автором которой якобы является Microsoft.

Во втором квартале 2010 года антивирусные продукты, выпускаемые в Microsoft в результате своей работы обнаружили и обезвредили огромное количество зловредов,  выведя тем самым из состава ботнетов свыше 6,5 млн. настольных компьютеров. Число выявленных и удаленных программ-роботов в среднем составило 3,3 на тысячу циклов MSRT (Malicious Software Removal Tool — специализированное средство удаления вредоносных программ для Microsoft Windows). Согласно данным, высокая степень зараженности наблюдалась на территории таких стран, как Корее (14,6), Испании (12,4), Мексике (11,4), Сальвадоре (10,9). Ситуация с российскими и американскими ресурсами на этот раз оказалась не столь серьезна, но всё же показатели по резидентным ботам в этих странах пока превышают общемировой уровень (4,3 и 5,2 соответственно).

Самым значительным событием сентября, пожалуй, стало объявление о закрытии 1 октября партнерской программы SpamIt, которое отразилось в изменении тематик нежелательной почты. О своем закрытии одна из ведущих спамерских «партнерок» SpamIt объявила в двадцатых числах сентября. Поскольку SpamIt — партнерская программа, занимающаяся (или, правильнее сказать, занимавшаяся) фармацевтическим спамом, то логично предположить, что ее закрытие скажется на количестве рекламы виагры в почтовых ящиках пользователей. Первый сдвиг в этом направлении произошел на неделе 20 - 26 сентября. Тогда доля спама, содержащего рекламу медикаментов, сократилась на треть — с 31% до 21%. В то же время начался рост числа писем, содержащих вредоносный код, — спамеры переключились с фармацевтической рекламы на рассылку вредоносных программ.