پیش بینی های کسپرسکی درمورد تهدیدات ۲۰۱۰

آزمايشگاه كسپرسكي، شركت پيشرو در ارائه راه حل هاي امنيت اطلاعات اعلام كرد که مجموعه تهدیدات مورد انتظار در سال ۲۰۱۰ از نتایج جرایم رایانه ای حاصل خواهند شد

به گزارش موسسه دیده بان آی تی، روابط عمومی کسپرسکی در ایران، در سال ۲۰۰۸، تحلیلگران شرکت کسپرسکی از افزایش شمار جرایم رایانه ای خبر دادند که متاسفانه این پیش بینی به وقوع پیوست و در سال ۲۰۰۹ تعداد روت کیت هایی که به طور حرفه ای به فعالیت می پرداختند افزایش یافت. کرم اینترنتی Kido را نیز همه به یاد دارند (به نام Conficker نیز شناخته می شد) و حملات وبی از طریق بات نت ها، کلاهبرداری از طریق SMSها و حملات از طریق شبکه های اجتماعی نیز از دیگر جرایمی بودند که در آن سال اتفاق افتادند. اما در سال ۲۰۱۰ باید منتظر چه چیزی باشیم؟
براساس تحلیل های کارشناسان شرکت کسپرسکی، در این سال شاهد تغییر نوع حملات خواهیم بود. به نحوی که حمله از طریق وب سایت ها و برنامه های کاربردی به حملات از طریق شبکه های اشتراک فایل تغییر جهت خواهد داد.
این گزارش می افزاید در سال ۲۰۰۹ نیز حجم زیادی از بدافزارها از طریق فایل های به اشتراک گذاشته شده در شبکه های تورنت منتقل می شدند. که این روش توسط بدافزارهایی مانند TDSS و Virut به عنوان نخشتین درپشتی سیستم عامل Mac OS X مورد استفاده قرار گرفت. در سال ۲۰۱۰ نیز انتظار فراگیرترشدن این روش در شبکه های P2P را داریم.
تحقیقات نشان می دهد که تبهکاران رایانه ای همچنان به افزایش ترافیک شبکه نیز علاقمندند. تبهکاران مدرن تر تلاش می کنند که خود را هرچه بیشتر قانونی جلوه دهند و از طریق ترافیکی که در شبکه های بات نتی ایجاد می کنند، به کسب درآمد آنلاین بیشتری بپردازند. امروزه در بازار سیاه پول خوبی برای ترافیک بات نت ها پرداخت می شود.
درحال حاضر دارندگان شبکه های بات نت برای ارسال هرزنامه ها سودخوبی به دست می آورند و با سازماندهی حملات DoS و انتشار گسترده بدافزارها، بدون گذاشتن ردپا از خود به فعالیت های تبهکارانه مشغول می باشند.
در این گزارش آمده است که تروجان هایی که در سال ۲۰۰۹ برای بازی های آنلاین تولید شده بودند، در سال ۲۰۱۰ به شکل برنامه های ضدویروس تقلبی پخش خواهند شد. این ترفند البته در سال های ۲۰۰۷ و ۲۰۰۹ نیز به کار گرفته شد. به عنوان مثال کرم اینترنتی Kido به عنوان یک برنامه آنتی ویروس روی کامپیوترهای آلوده نصب می شد و به انجام کارهای غیرمجاز مشغول می شد. در حال حاضر نیز این روش مورد توجه تبهکاران قرار گرفته است زیرا تفکیک برنامه های ضدویروس قانونی از نوع غیرقانونی آن کاری مشکل است.
الکس گوستف، مدیر گروه تحلیل و تحقیق آزمایشگاه کسپرسکی معتقد است: "بدافزارها در سال ۲۰۱۰ بسیار پیچیده تر خواهند شد و ممکن است برنامه های ضدویروس در شناسایی و رهگیری کامپیوترهایی که توسط روت کیت های پیشرفته آلوده شده اند، دچار کندی شوند." وی می افزاید: "به همین علت شرکت های امنیت اطلاعات باید ابزارهای به مراتب پیشرفته تری را برای مقابله با این تهدیدات طراحی کنند. هرچند که همچنان بدافزارها ممکن است توانایی عبور از این برنامه ها را داشته باشند."
این گزارش می افزاید اگر تبهکاران اینترنتی در سال ۲۰۱۰ به حمله به وب سرویس ها روی بیاورند، سرویس Google Wave بیش از بقیه مورد توجه ایشان خواهد بود. البته حمله به این سرویس از روش معمول انجام خواهد گرفت: ابتدا هرزنامه ارسال خواهد شد، سپس حملات کلاهبردارانه (phishing) اتفاق خواهد افتاد و در ادامه بدافزارها و سایر تهدیدات وارد عمل خواهند شد. همچنین سیستم عامل تحت شبکه Chrome نیز می تواند اتفاق مهمی باشد، اما پیش بینی می شود که تبهکاران علاقه چندانی به آن نخواهند داشت.
از طرف دیگر، سال ۲۰۱۰ سال سختی برای دارندگان آی فون و آندروید خواهد بود. نخستین تهدید برای این سکوی موبایلی در سال ۲۰۰۹ بروز کرد و نشان داد که این محیط مورد علاقه مجرمان است. افزایش علاقمندی به سیستم عامل آندروید در چین و کمبود نرم افزارهای کاربردی ایمن روی آن می تواند محیط مناسبی برای فعالیت تبهکاران باشد.
همچنین با ورود ویندوز۷ به بازار و عدم مشاهده تهدیدات خیلی جدی برای آن، ممکن است سال ۲۰۱۰ را برای دارندگان این سیستم عامل، سالی آرام رقم بزند.