Ewolucja złośliwego oprogramowania 2007

Przeczytaj także: Ewolucja złośliwego oprogramowania VII-IX 2007

Termin PornWare odnosi się do narzędzi, które wiążą się z wyświetlaniem, w ten czy inny sposób, materiałów pornograficznych. Klasa ta obejmuje szereg różnych programów związanych z pornografią, takich jak dialery, downloadery oraz PornTool. Programy PornWare nie są szczególnie rozpowszechnione, a liczba nowych programów tego typu wykrytych przez Kaspersky Lab w 2007 roku nie przekracza 500, dlatego eksperci Kaspersky Lab zdecydowali się połączyć tę klasę z RiskWare.


Według raportu wśród zachowań z klasy RiskWare oraz PornWare wyłaniają się dwaj zdecydowani liderzy: Monitor (36,65%) oraz Porn-Dialer (13,98%).

Zachowanie Monitor obejmuje szereg tak zwanych legalnych keyloggerów. Tego typu oprogramowanie jest oficjalnie tworzone i sprzedawane, mimo że ze względu na zdolność do ukrywania swojej obecności w zainfekowanym systemie może być wykorzystywany w taki sam sposób co w pełni funkcjonalne trojany szpiegujące.

Porn-Dialers to programy, które wywołują płatne zasoby materiałów pornograficznych. Łączą się one z płatnymi numerami telefonicznymi, co często prowadzi do procesów sądowych między subskrybentami a firmami telefonicznymi. Według danych dostarczonych przez skaner online firmy Kaspersky Lab, w 2007 roku najbardziej rozpowszechnione były programy zaklasyfikowane jako dialery i Porn-Dialery.

Oprócz zachowania Monitor i Porn-Dialer, szeroko rozpowszechnione były również inne zachowania, takie jak PSW-Tool oraz RemoteAdmin. Programy PSW-Tool mogą służyć do przywracania zapomnianych haseł, jednak szkodliwi użytkownicy mogą z łatwością wykorzystywać je do wydobywania haseł z komputerów niczego nie spodziewających się ofiar. Programy wykazujące zachowanie RemoteAdmin są niezwykle popularne wśród administratorów systemu. Mimo że posiadają legalne zastosowania, programy te są wykorzystywane przez hakerów w celu sprawowania kontroli nad zaatakowanymi komputerami. Legalny status programów RemoteAdmin daje szkodliwym użytkownikom pewną gwarancję, że niektóre programy antywirusowe nie będą w stanie wykryć ich obecności w systemie.

AdWare

AdWare obejmuje oprogramowanie przeznaczone do wyświetlania reklam (najczęściej banerów), przekierowywania żądań wyszukiwania na strony reklamowe oraz zbierania danych marketingowych dotyczących użytkownika (na przykład rodzajów odwiedzanych przez niego stron internetowych). Jest to duża klasa programów, wykrywanych przez firmy antywirusowe już od pewnego czasu. Walka z programami AdWare przyczyniła się zarówno do narodzin jak i upadku przemysłu tworzenia oprogramowania do zwalczania adware. W 2007 roku nastąpił gwałtowny wzrost liczby programów AdWare (o 456%.) Spowodowane to było "niewyważoną" reakcją twórców tych programów na działania rządów różnych państw (głównie Stanów Zjednoczonych), których celem było położenie kresu nielegalnej i natarczywej reklamie internetowej. Mimo przyjęcia ustaw zawierających wyraźne nakazy odnoszące się do twórców programów AdWare oraz przewidujące kary za ich naruszenie, sytuacja w rzeczywistości pogorszyła się.

Platformy i systemy operacyjne

W swym rocznym raporcie dla 2006 r. firma Kaspersky Lab nie opublikowała szczegółowych statystyk dotyczących rozkładu szkodliwych programów, programów AdWare czy potencjalnie niechcianych programów ze względu na system operacyjny czy platformy. Zamiast tego przedstawiono analizę najbardziej interesujących systemów nie należących do rodziny Windows (*nix, Mac OS oraz Symbian). Kwestie te zostały szczegółowo omówione w raporcie obejmującym 2007 rok. Przedstawiono również dane niezbędne do przeanalizowania zmian, jakie zaszły w ciągu roku.