Elérte a százezret a vírusok és fenyegetések száma

A McAfee AVERT kutatása kimutatta, hogy a fenyegetések számának drámai növekedése elsősorban az úgynevezett botok magas száma miatt történik, mint amilyen az Sdbot is, amelyet az idén vettek fel a biztonsági adatbázisba. A bot egy vírusszerű fertőzés, amelyet egy távoli számítógép, hálózat vagy egyén irányít. Az adatbázisba felvett fenyegetések több mint 50%-a tartozott ebbe a kategóriába. A másik legjelentősebb növekedés a 32-bites féregfertőzések terén mutatkozik, amilyenek a Netsky, Bagle és a Lovegate voltak. A férgek hagyományosan olyan vírusok, amelyek saját maguk terjesztésével fertőznek, gyakran e-mailen keresztül.

˝Ha visszatekintünk az iparágra, akár csak öt évvel ezelőttre, és összehasonlítjuk a mai állapotokkal, elképesztő a fenyegetések mennyiségének, összetettségének és terjedésének növekedése. A mai fenyegetések többsége ráadásul nem hagyományos vírus, hanem kombinált fenyegetés, amely több irányból egyszerre támad.˝ – mondta Vincent Gullotto, a McAfee AVERT alelnöke – ˝És bár a felhasználók biztonsági szokásai sokkal jobbak lettek, nyilvánvaló, hogy a támadások számának folyamatos növekedésével az iparág még ennél is több megelőző jellegű intézkedést kell, hogy tegyen, mielőtt felcsatlakozik a hálózatra.˝

Összefoglalásképpen elmondható, hogy a vírusok, trójaiak és egyéb fenyegetések száma radikálisan megnőtt az előző év óta. Míg a McAfee AVERT 2003-ban összesen huszonkétezer új fenyegetést vett fel biztonsági adatbázisába, 2004. közepén túl már tizenötezer az idén felfedezett fenyegetések száma, amely az év végére várhatóan jócskán meghaladja majd a tavalyi mennyiséget. Az AVERT, amely a beküldött minták száma és súlyossága alapján több kategóriába sorolja a fenyegetéseket, összesen több mint százezer fenyegetést detektált.

Az idei év eddigi adatai veszélyesség szerint, a teljes 2003-as év adatai zárójelben:
– 37 darab közepesen veszélyes vírus (14)
– 1 közepesen veszélyes vírus, megfigyelés alatt (3)
– 1 magas veszélyességi kategóriába sorolt vírus (3)

Egy nemrég megjelent IDC jelentés szerint, melynek címe ˝Globális vírusellenes előjelzés 2004-2008 és konkurens gyártók˝ a vírusvédelem egyre kifinomultabbá válik, és ezért a vírusok írói is. Az IDC megjegyzi, hogy bár a hagyományos, ˝signature˝ alapú vírusfelismerés továbbra is az ismert fenyegetések felismerésének alapja marad, a megelőző jellegű vírusvédelmi technológiákat egyre több szervezet alkalmazza az összetettebb, gyorsan terjedő jövőbeni fenyegetések ellen. Az IDC megjegyzi továbbá, hogy a hagyományos és megelőző jellegű védelmi technológiák integrációja nagyobb fokú pontosságot tesz lehetővé az ismert és ismeretlen fenyegetések felismerésében egyaránt.

A McAfee AVERT (Anti-Virus Emergency Response Team), a Network Associates vírusszakértői csoportja a világ 16 országában foglalkoztat kutatókat; célja a tanácsadás és a riasztás, de nem a riogatás.