Grisoft sestavil žebříček hrozeb za rok 2007 a předpověděl situaci pro 2008

Jednou větou by pak takováto předpověď společnosti Grisoft, která stojí například za antivirovým softwarem AVG, šla vyjádřit, že se prioritním cílem tohoto roku stanou stránky sociálních sítí. Zároveň experti z této společnosti zveřejnili žebříček virových a exploit hrozeb roku 2007. Viry představovali pouze 15 % všech útoků vyskytujících se během roku 2007. Většina útoků byla spíše zařazena do kategorií phishing, trojské koně, keyloggery, spyware, adware a další webové exploity. Na prvním místě žebříčku „malware“ se umístil Wn32/Virut, celý žebříček prvních deseti míst pak vypadá následovně.

1. Win32/Virut
2. I-Worm/Stration
3. I-Worm/Nuwar
4. Downloader.Tibs
5. Downloader.Zlob
6. BackDoor.Hupigon
7. PSW.OnlineGames
8. I-Worm/Netsky
9. I-Worm/Mytob
10. Worm/Feebs

Společnost dodává, že antivirový průmysl taktéž (stejně jako viry) prošel velkým vývojem a snaží se držet krok. Během uplynulého roku pak došlo taktéž k velkému rozšíření exploitů a zločinci na internetu začali využívat postupy sociálního inženýrství k výrazným ziskům prostřednictvím webu. Během roku 2008 se očekává mnohem větší nárůst těchto útoků. Pokud by někoho pro změnu zajímal konkrétně žebříček nejrozšířenějších exploitů za rok 2007, tak ten byl následující.

1. Super Bowl/Dolphins website přes download hack (únor)
2. Google AdWords přes škodlivé stránky (duben)
3. Google Bait & Switch keyword stránky exploit servery (červenec)
4. Bank of India website drive-by download hack (srpen)
5. Storm Trojan Fakes YouTube Links přes phishing a falešné kódy (srpen)
6. .Gov Hacks vládní hackeři přes porno stránky, malware, a falešný anti-spyware (září)
7. Facebook Banner Ads sloužící na šíření adware-driven exploity (září)
8. Alicia Keys/MySpace Hack (listopad)
9. MLB & NH malware (listopad)
10. Monster.com (listopad)

Setkat jsme se tak mohli s útoky na Facebook, stránku Americké baseballové ligy a také stránky známých zpěváků. Na rok 2008 se očekává tedy kromě narůstajícího počtu exploitů a útoků pomocí sociálního inženýrství taktéž vzestup Storm Wormu, emailových virů, webové exploity napadající důvěryhodné webové stránky a především útoky na Windows Vista.

Zdroj: TZ Grisoft