Количество вредоносных сайтов за 2011 г. выросло на 240%, а среднее число угроз, с которыми ежемесячно сталкиваются компании, превысило 5000.
По мнению специалистов компании, появление сетей распространения вредоносного контента (malwarenetwork или malnet) и их активное использование злоумышленниками для многократного усиления веб-атак ознаменовало новый этап в истории кибер-угроз. Аналитики прогнозируют, что в 2012 г. сети malnet будут генерировать более 66% всех атак.
Сети malnet представляют собой распределенные сложные сетевые инфраструктуры в среде интернет, которые позволяют злоумышленникам быстро адаптироваться к новым уязвимостям, а также инициировать многократные всплески атак в течение длительного периода времени. Malnet-сети используют широкий арсенал – от поисковиков, социальных сетей и электронной почты до онлайн-рекламы. Для традиционных средств защиты такие динамические атаки остаются незамеченными в течение нескольких дней и даже месяцев. Во время одной из таких атак в начале февраля 2011 г. место размещения вредоносного кода payload менялось 1500 раз всего за один день. Конечной целью malnet обычно является кража персональных данных или присоединение системы пользователя к бот-сети. Такие атаки слишком сложны даже для систем, использующих динамическую защиту и проверку содержимого в режиме реального времени. Благодаря активности сетей malnet число вредоносных и зараженных сайтов за 2011 г. выросло на 240%.
Среднестатистическая компания на сегодняшний день сталкивается с более чем 5000 угроз ежемесячно. По мнению Криса Ларсена (Chris Larsen), руководителя отдела исследований BlueCoatSystems, мониторинг активности и блокировка атак malnet на этапе запуска – единственно эффективная стратегия защиты на сегодняшний день.