1. Современные IT-угрозы
Защити свой гаджет, как самого себя!
Марина Усова
Региональный представитель УрФО
"Лаборатория Касперского"

2. «ГАДЖЕТизация» населения – источник опасности?

3. Готовы ли пользователи защитить свое цифровое Я?
Глобально Россия
• 34% пользователей защищают данные с
30%
помощью примитивных и легко подбираемых
паролей: 123456, Password, дата рождения,
отчество и т.п.
• 50% опрошенных признались, что не могут
59%
распознать фишинговое сообщение
• 53% сталкивались с вирусным заражением 67%
своего ПК или ноутбука
• 40% пожаловались на утечку персональных 47%
данных
Источник: О+К Research, 2012

4. Антивирусная статистика
7000000
6000000
• Ежедневно детектируется 125,000 новых вредоносных программ
5000000
4000000
• На 12 июля 2012 количество файловых сигнатур составляло 8’546’161
3000000
• Иные сигнатуры (IDS, фишинг & вредоносные URL и др.): 1’202’030
2000000
• Обнаружено 14 900 файлов вредоносных программ под Android.
1000000
0
1998 1999 2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011

5. Мобильные
Mobile
угрозы
Malware
> 80% мобильных угроз нацелено на Android Интернет-
Internet
угрозы
Threats
Кража
Theft
илиand
потеря
Loss
Мобильные угрозы на разные платформы, март 2012 Нарушение
Privacy
личного
Issues
пространства
Windows Mobile – Symbian – 3.01%
BlackBerry – 0.02% 0.67% iPhone – 0.1%
Sgold – 0.03%
J2ME – 14.07%
Python – 0.51%
Android –
81.73%

6. География заражений
Локальные заражения компьютеров
Заражения компьютеров через Интернет Второй квартал 2012

7. Вредоносные веб-ресурсы
TOP 10
Китай, 1.78%
%
Страна
Франция, 17.34% США, 18.98% США 18.98%
Нидерланды 13.48%
Россия 15.44%
Канада, 2.44% Германия 7.24%
неизвестно 8.18%
Украина, 3.69% Великобритания 3.83%
Украина 3.69%
Великобритания, Нидерланды,
3.83% 13.48% Канада 2.44%
Франция 17.34%
неизвестно, Китай 1.78%
8.18%
...
Германия, 7.24% Россия, 15.44%
июль 2012

8. ТРИ факта о ТРЕХ месяцах в Интернете в 2012 году
1. Более 95 миллионов
вредоносных URL было блокировано
2. Почти МИЛЛИАРД вредоносных
программ остановлен и удален
3. 50% всех атак были попытками
заражения компьютера
вредоносными программами

9. Откуда мы это знаем?
Kaspersky Security Network (KSN):
– система глобального обмена информацией о вредоносной активности
– миллионы пользователей продуктов «Лаборатории Касперского» во всем мире

10. Ситуация в УрФО
17%
6%
37%
Windows XP Professional
10% 22%
Windows 7
Web и почтовые угрозы
Windows 7 Home x64 Edition
Windows 7 x64 Edition
Угрозы на жёстких дисках
системы
Другие
Угрозы на флэшках, картах
памяти и смартфонах
17%
71%
19%

11. TOP20 заблокированных угроз
Все страны Россия
Total 100% Total 100%
Blocked 66.75% Blocked 88.43%
Trojan.Script.Generic 11.80% Trojan.Script.Generic 10.19%
Trojan.Win32.Generic 10.27% Trojan.Win32.Generic 7.98%
Trojan.Win32.AutoRun.gen 9.01% DangerousObject.Multi.Generic 6.07%
DangerousObject.Multi.Generic 8.83% Hoax.HTML.FraudLoad.i 5.87%
Trojan-
Trojan.Script.Iframer 5.34% Downloader.SWF.Voleydaytor.h 5.53%
Trojan.Win32.Starter.yy 4.27% UFO:Blocked 4.62%
Exploit.Win32.CVE-2010-2568.gen 4.11% Hoax.Win32.ArchSMS.gen 4.33%
Virus.Win32.Sality.bh 3.98% Hoax.HTML.FakeAntivirus.ds 3.25%
UFO:Blocked 3.22% Trojan.Win32.AutoRun.gen 2.95%
HiddenObject.Multi.Generic 2.83% Trojan.Win32.Hosts2.gen 1.87%
Net-Worm.Win32.Kido.ih 2.69% Trojan.Script.Iframer 1.64%
Exploit.Script.Blocker 2.64% Exploit.Script.Blocker 1.41%
Virus.Win32.Sality.aa 2.16% HiddenObject.Multi.Generic 1.10%
AdWare.Win32.IBryte.x 2.04% Exploit.Script.Generic 1.07%
Trojan-
Downloader.SWF.Voleydaytor.h 2.03% Net-Worm.Win32.Kido.ih 1.05%
Virus.Win32.Generic 1.94% Trojan.WinLNK.Runner.bl 0.96%
Net-Worm.Win32.Kido.ir 1.86% Net-Worm.Win32.Kido.ir 0.89%
Hoax.HTML.FraudLoad.i 1.77% HackTool.Win32.Kiser.il 0.88%
Virus.Win32.Nimnul.a 1.71% Trojan-Downloader.JS.Iframe.czo 0.71%

12. Немного о «Родительском контроле»
Порнография, эротика
Срабатывания «Родительского контроля» по
0,69%
времени суток в Уральском федеральном округесети
0,68%
0,62% 0,32%
Социальные
400000 1,60% 0,26% Нелегальное программное
4,28% 2,50% 0,14% обеспечение
Оружие
350000 4,67%
Жестокость и насилие
34,54%
6,29%
300000 Азартные игры
Нецензурная лексика
250000 17,55%
Интернет магазины
200000
Казуальные игры
25,85%
Анонимные прокси серверы
150000
Веб-почта
100000
Чаты и форумы
50000 Наркотики
Сайты оплаты кредитными
0 картами
0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23
Второй квартал 2012

13. Страны – источники спама
Второй квартал 2012

14. Опасность спама
<iframe src=http://r***d.su:8080/images/aublbzdni.php … style=“visibility:
hidden …”…>
Подождите идёт загрузка…

15. Эффективность BlackHole Exploit Pack
- доля успешных заражений
Злоумышленники
успешно обходят
современные
средства защиты

16. Распределение уязвимостей по платформам
Adobe Acrobat Reader Java Android Root Adobe Flash Generic/Other
24%
40%
1%
8%
27%
Второй квартал 2012 года

17. Риск при онлайн-платежах
• Ввод личных данных (детали кредитной
карты и т.п.) на фишинговых сайтах;
• Несанкционированная установка
троянца, который крадет личные
данные пользователя;
• Перехват данных кейлоггерами при
вводе данных на клавиатуре.
Распределение фишинга по типу сайтов.
Kaspersky Security Bulletin, второй квартал 2012

18. Банковские троянцы наносят ущерб
ФБР: 390 уголовных дел
Предположительный ущерб: $220
миллионов
59 человек арестованы
(США,Англия)
Источник: официальная статистика ФБР за 2010 год
Sources: http://www.thetechherald.com/; http://www.theinquirer.net/; http://ecommerce-journal.com/; FBI

19. НОТИФИКАЦИЙ
1000000
1500000
2000000
2500000
500000
0
CY 2010 January
CY 2010 February
CY 2010 March
CY 2010 April
CY 2010 May
CY 2010 June
Их будет больше…
2010
CY 2010 July
CY 2010 August
CY 2010 September
CY 2010 October
CY 2010 November
CY 2010 December
CY 2011 January
CY 2011 February
CY 2011 March
CY 2011 April
CY 2011 May
CY 2011 June
2011
CY 2011 July
CY 2011 August
CY 2011 September
CY 2011 October
CY 2011 December
CY 2012 January
CY 2012 February
2012
CY 2012 March

20. Онлайн-банкинг и интернет-шоппинг в цифрах
• 53% пользователей в России совершают покупки через Интернет*
• 35% регулярно работают с системами онлайн-банкинга*
• 1 миллиард онлайн-покупок на общую сумму более 1,2 триллиона долларов будет
совершено в 2012 году**
• 55% пользователей боятся потерять личные данные для финансовых транзакций***
• 30% считают перехват финансовой информации самой важной проблемой IT-
безопасности***
*О+К Research
**IDC
***Harris Interactive

21. Как же защититься?

22. Защити свой гаджет, как самого себя!
• Следите за обновлением используемых программ и ОС
• эксплойты – способ №1 проникновения на компьютер
• Используйте современные браузеры
• Придумывайте сложные пароли – разные для каждого аккаунта
• Минимизируйте использование USB-носителей
• Будьте особенно осторожными при получении вложений (даже от
друзей и знакомых!)
• Используйте защищенные соединения в общественных местах
(VPN, HTTPS)

23. Спасибо!
Марина Усова
Региональный представитель УрФО
"Лаборатория Касперского"