Эволюция сетей - эволюция вирусов

Как известно, в России первые вирусы появились в 1988 году. В период с 1988-го по 1994 год рабочие станции, подсоединенные к сети, составляли ничтожную долю от парка изолированных персональных компьютеров. Программы, которые распространялись с компьютера на компьютер, были небольшого размера и передавались в основном с помощью дискет. Соответственно вирусы передавались с дискеты на дискету, распространялись достаточно медленно, так же как антивирусы. В то время практически все задачи защиты от компьютерных вирусов сводились к необходимости защитить конкретную рабочую станцию. Обычно для этой цели использовалась программа-сканер, которая распространялась на дискетах, — она проверяла компьютер и лечила его.

С середины 90-х годов ситуация начала меняться. Программы приобрели такие размеры, что уже не умещались на дискетах и распространялись преимущественно на СD, что было безопаснее. Однако параллельно с этим начало расти количество компьютеров, объединенных в сети, и все чаще заражение одной станции приводило к выводу из строя всей сети. С появлением сетей бороться с вирусами стало сложнее. Сети продолжали расти и развиваться, и наконец появился Интернет. Прошло определенное время, и в Сети «завелись» черви — программы, которые «грамотно» использовали Интернет для своего распространения.

Первая программа такого типа появилась в начале 1999 года (в названии вируса как раз присутствовала цифра 99). С тех пор было создано около сотни вирусов такого типа. Одним из наиболее известных представителей данного семейства является вирус «I Lovе уои» (известный также под названием Love Letter), который вызвал массовые поражения компьютеров и сетей в начале мая 2000 года. Вирус распространялся в электронных письмах, используя почтовую систему Microsoft Outlook, и при активизации рассылал себя с зараженных компьютеров по всем адресам, которые хранились в адресной книге Outlook.

Электронная почта оказалась идеальной средой для передачи вирусов. Степень зараженности электронных писем катастрофически росла. Если в 1999 году один вирус приходился на 1400 писем, то в 2000-м - уже на 700. Согласно данным ежегодного обзора вирусной активности «Лаборатории Касперского», в 2000 году на долю электронной почты приходилось 85% всех зарегистрированных случаев заражения, а в 2002 году эта цифра выросла до 96,4% (рис. 2).

Рис. 2. Доля различных источников заражения (источник: ежегодный обзор вирусной активности «Лаборатории Касперского»)

За электронной почтой следуют другие службы Интернета: Web-сайты, FTP-сайты, Р2Р-сети, IRC-каналы и пр. На все типы мобильных накопителей: дискеты, СD-ROM, ленты и т.п. — приходится лишь 1,3%. Следует отметить, что электронную почту в качестве основного канала распространения используют не только сетевые черви, но также вирусы и троянцы.

Недавно британская компания MessageLabs опубликовала исследование, в котором анализируется динамика распространения почтовых червей. В частности, там отмечается, что если рост числа зараженных почтовых посланий будет происходить теми же темпами, что в последние три года, то в 2004 году зараженным будет каждый сотый е-mail, к 2008 году вирус будет содержаться в каждом десятом электронном послании, а в 2015-м вирусы будут «сидеть» в 75% электронной корреспонденции.

Электронная почта (один из самых востребованных сервисов Интернета) может стать совершенно бесполезной как средство коммуникации из-за вирусной эпидемии и спама.

Из рис. 3 видно, что в 2002 году почти 90% всех заражений было вызвано сетевыми червями.

Рис. 3. Соотношение вредоносных программ по числу заражений ими в 2002 году (источник: ежегодный обзор вирусной активности «Лаборатории Касперского»)

Рис. 4. Степень распространенности различных типов сетевых червей в 2002 году (источник: ежегодный обзор вирусной активности «Лаборатории Касперского»)

· Как видно из рис. 4, среди сетевых червей преобладают почтовые черви, использующие e-mail в качестве основного транспорта для доставки на целевые компьютеры. Другие типы червей составляют незначительную долю.

Из замеченных в 2002 году компьютерных вирусов больше всего себя проявили макровирусы (56,1%) и Windows-вирусы (40,9%).

Рис. 5. Наиболее распространенные типы компьютерных вирусов (источник: ежегодный обзор вирусной активности «Лаборатории Касперского»)

Среди троянских программ лидируют утилиты несанкционированного администрирования (54%), позволяющие незаметно управлять зараженным компьютером на расстоянии. PSW-троянцы составляют 17,9%. Остальные 28,1% приходятся на другие типы троянцев, которые засылаются на компьютеры-жертвы для выполнения специфических задач.

Поиск по сайту: