Stav odvrátenej strany Internetu, kompromitované PC za 150 Sk

IT-bezpečnostná spoločnosť Symantec vydala v pondelok komplexnú pravidelnú súhrnnú polročnú správu o stave bezpečnosti na Internete. Správa za obdobie júla až decembra 2006 informuje o penetrácii a druhoch škodlivého kódu, internetových útokoch, botnetoch, bezpečnostných chybách, spame a phishingu a v neposlednom rade o krajinách, ktoré sú centrami týchto druhov aktivít.

DSL.sk, 19.3.2007

IT-bezpečnostná spoločnosť Symantec vydala v pondelok pravidelnú polročnú správu o stave v oblasti bezpečnosti na Internete.

Dáta pre jedenáste vydanie správy za obdobie 1. júla až 31. decembra 2006 zozbierala spoločnosť z informácií z viac ako 40 000 monitorovacích centier rozmiestených na Internete v 180 krajinách a viac ako 120 miliónov kusov inštalovaného bezpečnostného softvéru Symantecu.

Ďalšími zdrojmi dát sú bezpečnostný mailing list BugTraq a honeypot emailová sieť Symantec Probe Network s viac ako dvomi miliónmi emailových účtov.

Centrá odvrátenej strany Internetu

Krajinou, kde je sústredených najviac aktivít odvrátenej strany Internetu, sú USA s 31% všetkej takejto aktivity vo svete. USA vedú v počte priamych útokov na PC a servery realizovaných z danej krajiny, v počte hostovaných phishingových stránok a počítačov odosielajúcich spam, v počte serverov ovládajúcich botnety a v pôvode škodlivého kódu. V počte PC v botnetoch sú USA na druhom mieste.

Celkovo druhou krajinou je Čína s 10% škodlivých alebo nezákonných aktivít na Internete, nasledujú Nemecko so 7%, Francúzsko, Veľká Británia a Južná Kórea so 4%.

V prepočte na počet užívateľov Internetu v danej krajine ale v tejto štatistike "vedú" Izrael pred Taiwanom, Poľskom, USA, Kanadou a Španielskom.

Najviac serverov predávajúcich informácií získané počítačovým zločinom, napríklad čísla kreditných kariet a osobné údaje, sa nachádza v USA, až 51%. Nasleduje Švédsko s 15% a Kanada so 7%.

Kreditnú kartu za dolár, kompromitované PC za šesť

Symantec zverejnil aj obvyklé ceny rozličných osobných a prístupových údajov predávaných na týchto serveroch.

Až 86% na Internete predávaných čísiel kreditných kariet bolo vydaných v USA, 7% vo Veľkej Británii. Čísla amerických kreditných kariet spolu s verifikačným kódom je možné nakúpiť od 1 do 6 dolárov za kus, britských od 2 do 12 dolárov za kus.

Kompletná identita vrátane mena, dátumu narodenia, čísla kreditnej karty, amerického bankového účtu a čísla sociálnej poistky alebo iného ID sa predáva za 14 až 18 dolárov.

Prístupové údaje k účtu internet bankingu so zostatkom na úrovni 10 000 dolárov sa predávajú za 300 dolárov.

Zoznam približne 30 000 emailových adries sa predáva za 5 dolárov, platné Yahoo a Hotmail cookies umožňujúce pristupovať k cudziemu emailovému účtu za 3 doláre.

Cena za prístup ku kompromitovanému PC sa pohybuje v intervale 6 až 20 dolárov.

Najcennejšie sú účty rozličných online služieb, ktoré je možné priamo využiť respektíve zneužiť. Skype účet zrejme s predplatenou SkypeOut službou sa predáva za 12 dolárov, World of Warcraft účet s predplateným jedným mesiacom za 10 dolárov.

Verifikovaný PayPal účet podľa zostatku za 50 až 500 dolárov, koeficient ceny podľa zostatku Symantec nezverejnil.

Botnety

Symantec v druhej polovici 2006 denne registroval 63 912 nových infikovaných počítačov, ktoré sa stali súčasťou botnetu.

Celkový identifikovaný počet rozličných počítačov patriacich do nejakého botnetu počas druhého polroka 2006 predstavoval viac ako 6 miliónov, v predchádzajúcom polroku to bolo 4.7 milióna.

V prípade absolútnych čísel ide samozrejme iba o časť všetkých PC v botnet sieťach, keďže sieť Symantecu nemôže zachytiť podľa aktivity všetkých takýchto PC. Tieto údaje sú tak relevantné najmä pri posudzovaní trendov a vzájomných porovnaní napríklad krajín, podľa niektorých odhadov je absolútny celkový počet počítačov v botnetoch mnohonásobne vyšší.

26% všetkých infikovaných počítačov v botnetoch je podľa Symantecu v Číne, len v samotnom Pekingu sa nachádza až 5% všetkých botnet PC.

Celkový počet identifikovaných serverov ovládajúcich botnet siete bol 4 746, jeden tak v priemere riadil 1 260 PC. Najviac serverov ovládajúcich botnety je v USA, až 40%.


V pokračovaní článku prinesieme informácie týkajúce sa chýb v softvéri a škodlivého softvéru na Internete v druhom polroku 2006. Kompletnú správu Symantecu je možné sťahovať z tejto stránky.





Najnovšie články:



Diskusia:

rch Od: rch | Pridané: 20.3.2007 1:16 Kde mám ten svoj písací stroj? Tiež má nejaké tie muchy, hlavne teraz, keď ho vytiahnem zo skrine, ale miesto antiviráku použijem Pronto proti prachu a som king. Odpovedať Hodnotiť:

Domapracujuci Od: Domapracujuci | Pridané: 20.3.2007 11:15 dufam,ze nie elektricky a ked tak s odfiltrovanim internetu cez elektricku siet :-) Odpovedať Hodnotiť:

wee Od: wee | Pridané: 20.3.2007 7:38 vdaka tomuto maju pracu security specialisti aa podobne :) Odpovedať Hodnotiť:

Bozz Od: Bozz | Pridané: 20.3.2007 12:11 na pocet pripojenych uzivatelov k internetu, vedie IZRAEL, to sa ani necudujem, je ich tam pripojenych dokopy 2000 uzivatelov vratene prezidenta, 95% z nich su infikovane a v botnet sietach a co ja viem co este, pri ich vzdelani, ze v lavej ruke AK-47 v pravej mys.. a surfuje to ani inac nemoze vyzerat :D Odpovedať Hodnotiť:

matthew Od: matthew | Pridané: 20.3.2007 15:22 vidno ze mas siroky rozhlad ... Odpovedať Hodnotiť:

antiVISTSA Od: antiVISTSA | Pridané: 20.3.2007 15:48 Velmi by si sa divil ako to v tom Izraeli vlastne vyzera s "PC gramotnostou" a rozsirenostou internetu. Radsej si dobre rozmysli nez zase zadres podobny nezmysel. Odpovedať Hodnotiť:

Dobra reakcia Od: Dobra reakcia | Pridané: 20.3.2007 17:21 Nemylte si Izrael s Irakom Odpovedať Hodnotiť:

cimo Od: cimo | Pridané: 23.3.2007 10:51 haha, este som nevidel izraelcana s AK 47 to by musel byt nejaky zidobolsevik !!! Odpovedať Hodnotiť:

pervasive Od: pervasive | Pridané: 24.3.2007 18:31 Ani by si netušil, že programovací jazyk Magic s Pervasive SQL je z Izraelu. A používa ho väčšina veľkoskladov s IT Odpovedať Hodnotiť:

Bozz Od: Bozz | Pridané: 26.3.2007 22:28 BOZZam vas v rit! Odpovedať Hodnotiť:

qaws Od: qaws | Pridané: 20.3.2007 16:44 Naco sa v ankete spomina aj antiphising? To je akoze pre blbcov, ktori skusaju na takmer nahodne ziskane stranky zadavat svoje osobne udaje? Myslim si, ze takych (ktori navstevuju dsl.sk) vela nie je. Odpovedať Hodnotiť:

SETUP Od: SETUP | Pridané: 20.3.2007 17:34 Koľko nástrojov respektíve technológií z pätice firewall, antivírus, antispyware, antiphishing, intrusion detection system máte inštalovaných respektíve chráni Vaše PC? ...nainštalovaného toho mám dosť, ale či mi to aspoň respektívne chráni PC, to netuším... Maximálne mi chodia iba divné maily typu, či nekúpim jadrovú hlavicu (pri odbere troch kusov odpaľovacia rampa zdarma) alebo ponúkajú 2 kg balenia heroinu, pri väčších objednávkach je možná množstevná zľava... Nový zákazníci dostanú navyše zdarma malú pozornosť firmy... Odpovedať Hodnotiť:

PaloD Od: PaloD | Pridané: 20.3.2007 18:27 Heheheehe......píšeš to 17:34.....18:00 Ti klope na dvere CIA, SIS, FBI....aj este tí z ochranného zvazu autorského ...:-) A zajtra sa budeme pýtať...."neviete, čo sa stalo zo SETUPOM?"...xixixi....;-) Odpovedať Hodnotiť:

Od: | Pridané: 20.3.2007 20:01 Neboj sa nikto sa nebude pytat.. my ho nahradime Odpovedať Hodnotiť:

SETUP Od: SETUP | Pridané: 23.3.2007 14:33 Už je to tu.. najprv mi prestal ísť net, zrazu mi už nepasuje už ani do dverí kľúč... A kam koľvek idem, všade sú taký divný ujovia v dlhých plášťoch.. To asi oni spamujú tak nevhodne? Ale prečo sakra aj tie kľúče??? Odpovedať Hodnotiť:

RemuS Od: RemuS | Pridané: 20.3.2007 21:22 6 nastroj mal byt zdravy rozum Odpovedať Hodnotiť:

lordiceman Od: lordiceman | Pridané: 25.3.2007 14:07 bah, nikto take nepouziva Odpovedať Hodnotiť:

masox Od: masox | Pridané: 26.3.2007 14:03 zdravy rozum? kde sa to da stiahnut? Odpovedať Hodnotiť:

Slavius Od: Slavius | Pridané: 22.3.2007 10:30 Fiiha, tak som sa zlakol po precitani tohoto clanku, ze som sa dal do hladania na Internete. A cuduj sa svete, zaidny antivir, antispyware, antiphising, antibotware, antiadware a antiEVIL software pre moj Mac neviem najst... ??? Poradi niekto? :) Odpovedať Hodnotiť:

ARTI Od: ARTI | Pridané: 22.3.2007 16:47 no jenodxo.... odpoj net a mas po probleme..... a co sa tyka attackov tag nato hw router Odpovedať Hodnotiť:

maaaslo Od: maaaslo | Pridané: 23.3.2007 21:28 to bolo dobreee, na tom som sa pobavil. som raz jednemu anglicanovy co ma iMac rozpraval o mojich problemoch s antivirom, to ze musim stiahnut novy a registrovat ho. a zaklincoval som to otazkou, ze aky antivir a firewal pouziva on...:D:D:D to ste mali videt, jako sa tvaril... Odpovedať Hodnotiť:

gate Od: gate | Pridané: 25.3.2007 13:18 jaq ? na imac nie je bordel ? to je chu...vina taka ista ako ze ani na linux, ani na mobily ap. to fakt nikto nechape zeje to o pomere ? ked pouziva 20M ludi win a 20k ludi linux tak pri rovnakom percente utokov je to mensi nepomer a potom vznika iluzia ze na ninux ci imac sa neda chytit bordel, da sa chytit na vsetko na co sa kto upriamy a co je pripojete ku netu, aby ste sa necudovali ked sa vam raz budu na usb mrazaku capnutom na lokal net v dome otvarat a zatvarat dvere lebo ho dagdo hackol... cim je nieco masovejsie pouzivane ci vyrabane, tym to samozrejme pri rovnakej chybovosti ako ina konkurencna vec rozsirena v daleko mensom meritku nabera aj diametralne vysie pocty v poruchovosti, ci v tomto pripade moznosti ze na win sa nieco nalepi a na mac nie otazka casu kedy sa zanietenci pre win zacnu venovat napadaniu inych os tak ako je to teraz naopak Odpovedať Hodnotiť:

tema Od: tema | Pridané: 26.3.2007 9:09 Je to presne tak! A je tam aj druhý faktor: Ťažko sa spúšťa vírus na OS, na ktorom je problém spustiť aj bežný software. Bonus: V roku 1988 najväčší podiel na autonehodách v Československu mala Škoda 105. Prečo? Odpovedať Hodnotiť:

emor Od: emor | Pridané: 1.4.2007 22:42 iluzionista... ty si myslis ze niekto travi cas produkovanim sraciek typu adware a virov a ineho psyxha len preto aby si potom povedal aky je dobry.?:O) neviem v akom obore zarabas peniaze ale ver ze nieje ziaden obor v ktorom niekto nieco vyraba aby na tom nezarobil.. a ak tak funguje na inom principe ako producenti \"skodliveho\" kodu. vies .dokial sa najde somar co zaplati za OS cca5litrov dovtedy sa stale bude dat zarabat na tom istom somarovi ktory si nakupi dalsie zbytocnosti za dalsich 5litrov aby mu ten 5litrovy system fungoval:-P ked si stiahnes a rozbehas OS za ktory nemusis platit.. nemas vsetko na podnose ale na druhej strane, sotva niekto bude vyrabat nieco na nieco kde sa neplati nic. a ak aj by vyrobil pride od komunity odozva ktora velmi rychlo vyrobi aj protiliek a tiez ho porozdava zadarmo.. takze biznis nepofunguje,.:-P Odpovedať Hodnotiť:

emor Od: emor | Pridané: 1.4.2007 22:42 iluzionista... ty si myslis ze niekto travi cas produkovanim sraciek typu adware a virov a ineho psyxha len preto aby si potom povedal aky je dobry.?:O) neviem v akom obore zarabas peniaze ale ver ze nieje ziaden obor v ktorom niekto nieco vyraba aby na tom nezarobil.. a ak tak funguje na inom principe ako producenti \"skodliveho\" kodu. vies .dokial sa najde somar co zaplati za OS cca5litrov dovtedy sa stale bude dat zarabat na tom istom somarovi ktory si nakupi dalsie zbytocnosti za dalsich 5litrov aby mu ten 5litrovy system fungoval:-P ked si stiahnes a rozbehas OS za ktory nemusis platit.. nemas vsetko na podnose ale na druhej strane, sotva niekto bude vyrabat nieco na nieco kde sa neplati nic. a ak aj by vyrobil pride od komunity odozva ktora velmi rychlo vyrobi aj protiliek a tiez ho porozdava zadarmo.. takze biznis nepofunguje,.:-P Odpovedať Hodnotiť:

Miro Od: Miro | Pridané: 26.3.2007 0:11 Celkom depresivny clanok... Mam otazku k ankete, co sa presne mysli pod "intrusion detection"? Napr. ochrana proti zapojeniu mojho compu do botnet siete? Viete poradit konkretny soft? A nie je takato ochrana zabezpecena kombinaciou ostatnych kategorii security softwarov? Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 28.3.2007 18:34 IPS/IDS - nanestastie info v CZ/SK vela nie, resp nic. http://en.wikipedia.org/wiki/ Intrusion-detection_system http://en.wikipedia.org/wiki/ Intrusion-prevention_system Odpovedať Hodnotiť:

NeGGeR Od: NeGGeR | Pridané: 27.3.2007 23:39 1 mi zatial bohato staci ... na 64-bit toho spywaru a neviem čoho tiez zatial vela nieje ... nastasie :) Odpovedať Hodnotiť:

Pridať komentár