Ewolucja złośliwych programów

Przeczytaj także: Ewolucja złośliwego oprogramowania 2008

MalWare

Jest to najszersza kategoria w systemie klasyfikacji firmy Kaspersky Lab; jednak w związku z brakiem zainteresowania tworzenia złośliwych programów tego typu w niedalekiej przyszłości możemy spodziewać się stagnacji w tej kategorii, w ślad za którą nastąpi nieznaczny spadek.

Tylko dwie nowe grupy z tej kategorii odnotowały znaczny wzrost: programy typu Exploit ze współczynnikiem wzrostu 49% oraz Narzędzia Hakerskie ze współczynnikiem wzrostu 36%.

W roku 2004 w kategorii MalWare pojawiła się nowa grupa - Narzędzia Spamerskie. Chociaż programy te nie wykazują gwałtownego wzrostu, w ciągu miesiąca pojawia się przynajmniej kilka z nich. Narzędzia Spamerskie stosowane są do wyszukiwania na zainfekowanych komputerach nowych adresów e-mail, na które wysyłane są następnie wiadomości typu spam. Narzędzia te są masowo rozsyłane przy pomocy technik spamowych lub przy użyciu botnetów.

Inne grupy w obrębie tej kategorii nie cieszą się dużym zainteresowaniem, głównie z powodu ich nieprzydatności w uzyskiwaniu korzyści finansowych.

Uwaga: AdWare

Adware jest programem instalowanym na komputerze ofiary w celu reklamowania określonych towarów lub usług. Liczba tych programów gwałtownie wzrosła w drugiej połowie 2004 r. Ogólnie liczba programów adware wzrosła w roku 2004 o 78%, co świadczy o niewątpliwym zainteresowaniu tymi programami ze strony twórców wirusów.

Zjawisko to można wyjaśnić tym, że programy adware są teoretycznie legalne, chociaż można dopatrzyć się tu sprzeczności terminów. Ta niejasność prawna powoduje, że wiele firm otwarcie rozwija takie programy. Na przykład, największa firma zajmująca się programami adware Claria Corporation, która stworzyła znany program Gator, posiada obroty w wysokości 90,5 milionów dolarów. Według prognoz Jupiter Communications Inc., wielkość rynku reklamy w Internecie wzrośnie w tym roku do 28 miliardów dolarów.

Obecnie programy adware balansują na delikatnej granicy oddzielającej oprogramowanie legalne od nielegalnego. Wśród wykrytych niedawno różnych typów potencjalnie lub jednoznacznie szkodliwych programów adware znalazły się:

• programy adware infekujące pliki wykonywalne
• programy adware wykorzystujące technologie rootkit do ukrycia swojej obecności w systemie
• programy adware wykorzystujące exploity do zainstalowania się w systemie
• programy adware legalnie przechwytujące informacje

Świadczy to o świadomości twórców adware ogromnej roli, jaką w ich produktach odgrywają niuanse. Dlatego nieustannie dążą oni - przy użyciu wirusów, rootkitów i innych złośliwych technologii - do zwiększenia czasu, jaki upływa od momentu zainstalowania do wykrycia lub usunięcia takich programów.

Liczba pozwów skierowanych przeciwko twórcom adware sugeruje, że branża antywirusowa jest bliska sklasyfikowania adware jako jednoznacznie złośliwego oprogramowania. Przykładem może być firma Symantec, która wniosła do sądu sprawę przeciwko Hotbar.com, twierdząc, że programy reklamujące Hotbar stanowią zagrożenie dla bezpieczeństwa IT. W świetle tej sprawy dziwi fakt, że firmy takie jak Deutsche Bank i zaliczają się do inwestorów Hotbara.

Podsumowując, można powiedzieć, że przepaść istniejąca między tak zwanymi programami adware a rzeczywistymi złośliwymi programami praktycznie przestała istnieć.