Вирусы в мае 2011 года

Лаборатория Касперского проанализировала вирусную активность в мае 2011 года. Ключевыми событиями месяца стали новые инциденты с пользователями онлайн-ресурсов Sony и распространение поддельных антивирусов для Mac.

20 мая был взломан таиландский сайт Sony, после чего на его месте была размещена фишинговая страница, нацеленная на итальянских владельцев кредитных карт. 22 мая взломанным оказался сайт SonyMusic.gr, в результате чего информация о зарегистрированных пользователях оказалась в публичном доступе. Спустя два дня несколько уязвимостей было обнаружено и на сайте sony.co.jp. По мнению экспертов, атаки на Sony были хорошо спланированы и подготовлены. Аналитики полагают, что в дальнейшем подобные атаки могут повториться на ресурсы, аналогичные PlayStation Network.

В мае появились новые поддельные антивирусы для Mac OS X. Связанные с ними инциденты повторяют сценарии атак на пользователей Windows. Так, например, MAC Defender, обнаружив на компьютере несколько несуществующих вредоносных программ, попросит от $59 до $80 за их "устранение". Жертва, оплатившая такие услуги, получит пустышку, а банковские данные пользователя могут попасть в руки мошенников.

Кроме того, в мае появился первый "банковский" руткит для 64-битных операционных систем, созданный бразильскими киберпрестуниками. Целью злоумышленников были логины и пароли к системам онлайн-банкинга. Пользователи зараженных компьютеров перенаправлялись на фишинговые странички, имитирующие веб-сайты некоторых финансовых организаций. Можно предположить, что на этом инциденты с х64 не закончатся, и в будущем количество вредоносного ПО под эту платформу будет только расти.