Rośnie ilość infekcji programami spyware

Według majowego raportu firmy Webroot - producenta m.in.programy Spy Sweeper, ilość infekcji programami spyware jestobecnie najwyższa od początku 2005 roku. Wzrost powodowany jestszybkim rozwojem programów adware i coraz lepiej napisanymiprogramami spyware, pokonującymi podstawowe zabezpieczenia. Według raportu, odsetek komputerów domowych zawierających jakiśrodzaj spyware wzrósł w pierwszym kwartale 2006 roku do 87%.Średnia ilość odnalezionych programów spyware na przeskanowanymkomputerze wzrosła do 29,5, podczas gdy w ostatnim kwartaleubiegłego roku jednym komputerze znajdywano ich średnio 24,9. Raport Webroot zauważa również istotny wzrost odsetka infekcjipowodowanego przez konie trojańskie - do 29%, z 24% odnotowanych wczwartym kwartale ubiegłego roku. Jeden z najpopularniejszych konitrojańskich - Trojan-Downloader-Zlob - podwoił ilość ataków podczaspierwszego kwartału. Przyczynę tego faktu Webroot upatruje wopublikowaniu w Internecie kodu źródłowego najpopularniejszychtrojanów. Ujawnianie sobie przez przestępców kodu źródłowegoprzyspiesza rozwój nowych technik umożliwiających tworzenie różnychwariantów danego programu spyware. Nowe trojany wykorzystują sposóbdziałania rootkitów do ukrycia się w systemie. Obecnie programspyware może zmieniać się każdego tygodnia, utrudniając wykrycieprzez standardowe programy zabezpieczające. Zaskakujący może wydać się dalszy wzrost ilość programów adware,mimo podjęcia aktywnych działań legislacyjnych przeciwko temubiznesowi i kilku głośnych procesów w Stanach Zjednoczonych. Ilośćkomputerów, na których wykryto adware wzrosła do 59% z 45% wostatnim kwartale 2005 roku. Ilość zidentyfikowanych przez Webroot śladów spyware osiągnęła 427tysięcy. Nie oznacza to ilości odrębnych programów spyware. Zwykleprogram szpiegowski występuję obecnie w dużej ilości odmian dlautrudnienia jego wykrycia. Dla szybszego ujawniania infekcji spyware, Webroot udostępnił swoimkluczowym partnerom narzędzie Enterprise Spy Audit. Narzędzieumożliwia przeskanowanie w ciągu kilku godzin wszystkich komputerówsieci firmowej przedsiębiorstwa w poszukiwaniu spyware i jestprzeznaczone dla firm niekorzystających z produktów Webroot.Skanowanie nie narusza poufności plików i nie wymaga instalowaniażadnego oprogramowania na stacjach roboczych. Po analizie logówadministrator audytowanej firmy otrzymuje raport na temat programówszpiegowskich aktywnych w sieci firmowej. W Polsce możliwośćprzeprowadzania Korporacyjnego Audytu Spyware otrzymała DAGMA - AutoryzowanyPartner Webroot.