Microsoft увеличил отлов вирусов в России

Количество вирусов и троянов, удаленных с помощью технологий Microsoft на компьютерах в России, возросло на 86%. По мнению экспертов, это говорит не столько об усилении вирусной активности в стране, сколько о большем распространении антивирусов софтверного гиганта.

В пятом выпуске отчета Security Intelligence Report (SIR) за первую половину 2008 г. впервые опубликованы данные об уровне угроз информационной безопасности в России. Общее количество вредоносных и потенциально нежелательных программ, удаленных с компьютеров в России при помощи всех антивирусных технологий от Microsoft, возросло более чем на 86% по сравнению со второй половиной 2007 года. В целом по миру этот показатель составляет 43%. Напомним, что CNews уже писал об основных выводах SIR по ситуации с инфобезопасностью в мире.

«Разгильдяйство среди пользователей» - вот основная причина заражений, по словам Владимира Мамыкина, директора по информационной безопасности Microsoft в России и СНГ. Серьезным отличием российской ситуации от общемировой он назвал широкое использование не проверенных на вирусы флэшек. «Не таскайте в своих карманах виртуальных тараканов», - призывает Мамыкин.

По словам Николая Ионова, начальника экспертного отдела группы компаний «Антивирусный Центр», носители информации становятся источником заражений в 15-20% случаев. Остальное вредоносное ПО проникает на компьютеры через интернет или по сети. По данным «Антивирусного Центра», самой широко используемой ОС в России на сегодняшний день остается Windows XP, причем не обязательно с самым последним пакетом обновлений. При этом ситуация с вредоносным ПО в корпоративной среде даже хуже, чем среди домашних пользователей. Причина тому, по словам Николая Ионова, - «банальное несоблюдение общеадминистративных принципов защиты информации». Традиционные рекомендации – не отключать файервол, регулярно устанавливать обновления для ОС и приложений, использовать современное антивирусное и антишпионское ПО, аккуратно открывать файлы, полученные через интернет, - повсеместно игнорируются пользователями и на руку злоумышленникам.

Ионов отметил также «огромный прогресс» Microsoft как разработчика антивирусного ПО за последний год. По его словам, количество необнаруженных вирусов за это время у данного вендора резко сократилось.

Впрочем, по словам экспертов, пугаться столь впечатляющего роста обнаруженных вирусов не стоит. «Он обусловлен отнюдь не ростом количества заражений в России, а распространением у нас в стране антивирусных технологий Microsoft, которые, как известно, поставляются в составе операционной системы Windows, - комментирует Денис Зенкин, директор по маркетингу Perimetrix. - Массовая волна легализации ПО расширила канал обратной связи для Microsoft, что повлияло и на статистику». В «Лаборатории Касперского» выводы SIR комментировать отказались, сославшись на то, что используют другие параметры оценки и не могут подтвердить данные, полученные Microsoft.

Из обнаруженных вредоносных кодов большую часть составляют троянские программы – их 24,6% (рост на 462,3% по сравнению со второй половиной 2007 г.). На втором месте – черви, на них пришлось 22,5% заражений. В целом же количество зараженных ПК выросло по сравнению со второй половиной 2007 г. на 48,7%.

В России самым распространенным среди вредоносных программ стало семейство RJump. Вместе с тем, лидирующая по частоте удаления с компьютеров во всем мире вредоносная программа Zlob занимает в нашей стране только седьмое место, хотя и ее распространенность выросла на 49,2% в первом и втором квартале текущего года.

Использование программы для обнаружения и удаления наиболее распространенных вирусов Microsoft Malicious Software Removal Tool (MSRT) позволило отследить, что в среднем в мире примерно 10 из каждой тысячи ПК были хотя бы однажды инфицированы. В России этот показатель составляет 13,6, что на 16,9% выше, чем во второй половине 2007 г. Самый низкий уровень инфицирования наблюдался в Японии – 1,8 на 1 тыс. компьютеров, а самый высокий - в Афганистане - 76 на 1 тыс. компьютеров.

Другим аспектом исследования Microsoft стали самые популярные инструменты злоумышленников. В США это загрузчики троянов, в Бразилии доминируют программы для кражи паролей, а самая распространенная угроза в Испании - вирусы-черви. По сравнению с остальными странами, в России очень велика доля троянов и вредоносного ПО (по сравнению с долей потенциально нежелательного ПО).