Rootkit – новый лидер среди угроз?

Специалисты компьютерной безопасности сообщают о "тревожном росте" вредоносных модулей, использующих технологии rootkit для захвата контроля системы. PandaLabs сообщает о росте активности rootkit ны 62% за прошлый год и не может похвастаться оптимистичным прогнозом относительно годы нынешнего. Только за прошедшие два месяца компания зарегистрировала около 25% от общего числа подобных угроз в 2006 году, ожидаемый темп роста по сравнению с прошлым годом должен составить не менее 40%.

В февральском топ-рейтинге угроз PandaLabs в десятку вошли стразу три червя - Bagle.HX, Abwiz.A и Nurech.A – использующие для атак технологии rootkit. По мнению Луиса Корронса, технический директор PandaLabs, хакеры все чаще прибегают к помощи rootkit при создании троянов и шпионских модулей, так как в этом случае их довольно сложно обнаружить даже с помощью антивирусов и специализированных инструментов для борьбы со spyware. В целом именно шпионские программы (33%) и Трояны (25%) продемонстрировали наибольшую активность.

"Цель, к которой стремятся создатели вредоносных программ, - это финансовая прибыль, и для достижения этой цели больше всего подходят трояны и шпионское ПО. Именно поэтому они получили настолько широкое распространение", - считает Луис Корронс.


techlabs.by

 

Развитие антивирусного ПО есть прямая причина развития технологий rootkit. Это вечное противостояние Снаряда и Брони, как сказал нам один из разработчиков Kaspersky Internet Security. А что насчёт топа, то это достаточно приблизительные данные. По личным наблюдениям до сих пор преобладают различные модификации старичков Agobot, Poebot и т.д.