דוח האיומים העולמיים ל-2008

10 האיומים הצפויים לשנת 2008:

1. המוקד החדש הוא אתרי WEB 2.0 - סכנות ותוכנות זדוניות ישתמשו במידע שאנשים חולקים באתרי רשתות חברתיות כמו MySpace ובאתרים כגון: Monster.com, Salesforce.com ועוד. ההאקרים יתקפו אפליקציות ברשת, על סמך המידע שהם יקבלו מן הגולשים וכך התקיפה יותר מקורית.

2. תופעת ה-Botnets גם כן מתרחבת - לאחר תביעות רבות בנוגע לתופעת ה-bot, פושעי הרשת מחפשים דרכים טובות יותר על-מנת לכסות את עקבותיהם. הוירוסים החדשים - Storm Worm ו-Nuwar - הנם התוכנות הרבגוניות ביותר שנצפו לאחרונה. לאור ההצלחה המפוקפקת של תופעה זו מק'אפי צופה עלייה חדה במספר המחשבים שיהפכו ל-bots.

3. IM - Instant Messaging = Instant Malware - תוכנות המסרים המיידים היוו מאז ומתמיד דרך מהירה להפצת תוכנות זדוניות. דרך תוכנות אלו, יכולים מיליוני אנשים ברחבי העולם להיפגע תוך שניות. ניתן לראות שבשנת 2007 הוכפלה הכמות של הרגישויות בתכנות מסרים מיידים לעומת שנת 2006 והוירוסים אשר היו נפוצים בשנים 2005-2006 הוחלפו באיומים חדשים. תוכנת ה-Skype הייתה הראשונה להיפגע מהתולעים החדשות.

4. המטרה: משחקים ברשת - ככל שאובייקטים וירטואליים מקבלים ערך בעולם האמיתי, כך האקרים ימשיכו לנצל תופעה זו. מספר גניבת הסיסמאות דרך סוסים טרויאניים במשחקי רשת, גדלו מהר יותר מאשר גניבת סיסמאות באתרי בנקים.

5. ויסטה מצטרפת ל'חגיגה - עם שחרור Service Pack 1, תכנת הויסטה מתרחבת לשווקים נוספים וצפויה לעבור את מחסום ה-10%. ככל שהתכנה נעשית נפוצה, כך האקרים וכותבי תוכנות זדוניות מחפשים דרכים להערים על מערכת ההפעלה ולחבל בה. בשנה האחרונה נרשמו 19 רגישויות ובשנת 2008 צפויות להירשם רגישויות רבות נוספות.

6. חדשות טובות: תופעת ה-Adware צפויה להצטמצם - בזכות השילוב של תביעות משפטיות, הגנה טובה יותר וקונוטציה שלילית שפרסומות ברשת מקבלות, הצטמצמה התופעה בשנת 2006 וצפויה להמשיך ולפחות בשנת 2007.

7. תופעת הפישינג מתרחבת - פושעי אינטרנט שמים להם למטרה לפרוץ לאתרים קטנים, המכילים מידע - פחות פופולריים מהם ניתן לגנוב. אחוזים גבוהים מהגולשים ברשת משתמשים באותו שם משתמש וסיסמא באתרים רבים, לכן אתרים פופולריים מגבירים את רמת האבטחה, לעומת אתרים נפוצים פחות ששם הגישה להאקרים קלה.

8. תוכנות פשיעה מכות שורשים - בשנת 2007 ניתן היה לראות שכותבי תוכנות הפשיעה הפיצו וירוסים בעלי משימות כספיות כמו: Grum, Virut ו-Almanahe. מספר הגרסאות של תכנת הפשיעה - Philis גדלה בשיעור של 400%, וכך מק'אפי צופה עלייה נוספת בכל תכנות פשיעה בכ-20%.

9. וירטואליזציה הדבר החם הבא - טכנולוגית הוירטואליזציה מאומצת על-ידי חברות אבטחה במטרה לפתח הגנה בעלת יכולת התאוששות מהירה. אך האקרים, מומחים וכותבי תוכנות זדוניות מחפשים דרכים להערים על תוכנות הגנה אלו.

10. מתקפות VoIP צפויות לעלות בשיעור של 50% - בשנת 2007 נרשמו פי 2 פגיעויות מאשר בשנת 2006 ומק'אפי צופה כי בשנת 2008 המתקפות יעלו בשיעור של כ-50%. תופעות נוספות כמו: Vishing (פישינג קולי) ו-Phreaking (פריצה למערכות טלפוניה) גם הן צפויות לתפוס תאוצה בשנה הקרובה.