Nevarnosti v letu 2007

Protivirusni laboratorij Pande Software, PandaLabs, je objavil pričakovanja glavnih nevarnosti za računalnike v prihajajočem letu 2007. Glavna skrb tako za uporabnike kot za varnostna podjetja bo podobna kot v letu 2006. Ciljani napadi, to so taki, ki so načrtovani z namenom izvršitve določenega cilja; ranljivosti v sistemski programski opremi; in spletne zlorabe, še posebej kriminalna raba neželene e-pošte, bodo ponovno igrali glavno vlogo. Skupni imenovalec teh napadov bo očitno finančni dobiček.

“V letu 2007 bomo verjetno priča temu, da bodo kibernetični prevaranti še bolj izpopolnili metode. Načrtovanje in programiranje tehnik ribarjenja (phishing) npr. se bo izboljšalo, da bi se spopadli z izboljšanjem ustreznih varnostnih sistemov. Po drugi strani bomo verjetno opazili več zlonamernih kod s funkcijami rootkitov, da bi se neopazno vtihotapili na računalnike”, pojasnjuje direktor laboratorijev PandaLabs Luis Corrons.

V laboratorijih PandaLabs napovedujejo tudi napredek v tehnikah socialnega inženiringa, še posebej za neželeno e-pošto (spam), glede na to, da se je v zadnjih mesecih leta 2006 neželena e-pošta množično uporabljala za umeten dvig borznih tečajev ali celo za vpliv na rezultate volitev.

“Ciljani napadi bodo ena glavnih nevarnosti v letu 2007,” dodaja Corrons. “Veliko kriminalcev identificira specifične cilje, kot so uporabniki določenih spletnih bank ali storitev. Potem ustvarijo namensko zlonamerno kodo, ki se razširi samo na nekaj izbranih uporabnikov. Cilj je, da jih varnostna podjetja ne bi odkrila in tako ne bi ustvarila zdravil za napade.”

Izkoriščanje ranljivosti je še eno dejstvo, ki ga je treba upoštevati. Kibernetični kriminalci bodo poskušali izkoristiti čas med odkritjem ranljivosti in objavo ustreznega popravka razvijalcev. Hekerji bodo poskušali identificirati neznane varnostne probleme v vseh vrstah razširjenih aplikacij.

“Na splošno je panorama škodljivega programja za prihajajoče leto zaskrbljujoča. Rešitev seveda vključuje uporabo dostopnih tehnoloških orodij. Eden najbolj primernih ukrepov je uporaba proaktivnih tehnologij, ki lahko intuitivno odkrivajo škodljive programe za razliko od tradicionalnih protivirusnih rešitev”, zaključuje Luis Corrons.