Во втором квартале 2010 года антивирусные продукты, выпускаемые в
Microsoft в результате своей работы обнаружили и обезвредили огромное
количество зловредов, выведя тем самым из состава ботнетов свыше 6,5
млн. настольных компьютеров. Число выявленных и удаленных
программ-роботов в среднем составило 3,3 на тысячу циклов MSRT
(Malicious Software Removal Tool — специализированное средство удаления
вредоносных программ для Microsoft Windows). Согласно данным, высокая
степень зараженности наблюдалась на территории таких стран, как Корее
(14,6), Испании (12,4), Мексике (11,4), Сальвадоре (10,9). Ситуация с
российскими и американскими ресурсами на этот раз оказалась не столь
серьезна, но всё же показатели по резидентным ботам в этих странах пока
превышают общемировой уровень (4,3 и 5,2 соответственно). По данным
компании Microsoft, наиболее обширной популяцией обладает семейство
Win32/Rimecud (в классификации Касперского- P2P-worm.Win32.Palevo). Его
представители распространяются через пиринговые сети и съемные носители,
а также замечены в соучастии при создании ботнета Mariposa. Во втором
квартале Rimecud были обнаружены на 1,7 млн. пользовательских
компьютеров, в том числе на 37% российских ресурсов. Следует отметить,
что заражения Kido/Conficker эксперты исключили из списка активных
угроз, т.к. этот ботнет. на сегодняшний день пока никак себя не
проявляет. Сигнатуры ZeuS были добавлены в базу MSRT лишь в начале
октября. Однако пробное испытание MSRT в режиме быстрой проверки
показало уровень детектирования ZeuS 50%. В отчете Microsoft также
представлены статистические данные по спамботам, основанные на
показаниях корпоративных фильтров FOPE (Microsoft Forefront Online
Protection for Exchange). Больше половины IP-адресов, уличенных с апреля
по июнь в рассылке спама, ассоциированы с Rustock. Тем не менее, по
производительности этот ботнет значительно уступал своему менее
представительному собрату Lethic (около 8% IP-адресов). Вклад Rustock в
квартальный спам-трафик эксперты оценили примерно в 17%, Lethic – почти в
57%. Последний быстро восстановил управление, утраченное в январе в
результате вмешательства борцов с ботнетами, и даже выбился в лидеры по
рассылке спама. Что касается тематического состава спама в почте, треть
квартальных спам-рассылок, по оценке Microsoft, были посвящены
продвижению медицинских препаратов и услуг, 19,3% — рекламе промтоваров.
|