AMERIKÁBÓL ÉS KÍNÁBÓL JÖN A VÍRUS
A vírusok nagy részét 2007-ben nem emailben kapjuk, hanem webszájtokról töltjük le, állítja a Sophos biztonsági cég éves jelentése. Meginogni látszik az Egyesült Államok vezető vírusipari pozíciója. A Sophos netbiztonsági cég éves jelentése szerint Amerika még mindig vezeti ugyan a rosszindulatú programokat szervereiken tároló országok listáját, de Kína szorosan ott lohol a nyomában. Tavaly a webes letöltéssel terjedő kémprogramok, vírusok és egyéb gonosz szoftverek (malware) 34,2 százaléka amerikai szerveren ült, 31 százalékuk viszont kínain. A toplista harmadik helyezettje Oroszország (9,5%), a negyedik Hollandia (4,7%), az ötödik Ukrajna (3,2%). Amerikával és a Hong Konggal kiegészülő Kínával kezdődik a spamet továbbító országok toplistája is: az Egyesült Államokban elhelyezett szerverek továbbították 2006-ban a kéretlen emailek 22 százalékát, Kína és Hong Kong a második 15,9 százalékkal. A spamlistán Oroszország csak a 11., Lengyelország viszont a 6. Magyarország egyik tízes listán sem szerepel. A Sophos jelentésében felhívja a figyelmet arra a trendre, hogy a rosszindulatú kódok egyre ritkábban érkeznek emailben – mivel a levelezés biztonságára ügyelő programok mind fejlettebbek, a kémszoftverek és vírusok készítői lassan átköltöznek a webre, és az ott található biztonsági réseket használják ki. A cég szerint Kína nemcsak a terjesztésben, hanem a fejlesztésben is élen jár, a malware csaknem harmadát kínai programozók írják. A kémprogramok (spyware) helyét fokozatosan átveszik a trójaiak, amelyek segítségével a készítő egy szándékosan nyitva hagyott hátsó ajtón (backdoor) át tud garázdálkodni a megfertőzött gépen. A Sophos jelentése érdekességként külön megemlíti, hogy a kínai származású malware 17 százaléka kifejezetten abból a célból készül, hogy online játékokban megadott jelszavakat lopjanak vele. Ezzel szemben például a brazil vírusfejlesztők, akik a rosszindulatú programok 14,2 százalékáért felelősek, inkább a netes bankok információinak kinyerésére szakosodtak. Az elmúlt év legveszélyesebb kártevőinek számba vételével a Sophos arra a következtetésre jutott, hogy a korábbi években megszokott nagy volumenű, akár több százezer felhasználót érintő hadjáratok helyett a vírusírók egyre inkább célzott támadásokat hajtanak végre. Ez egybevág a konkurens Symantec 2007-re adott jóslataival. A Symantec utolsó biztonsági jelentése tavaly szeptemberben ugyanígy a célzott támadások előretörését jósolta a vaktában indított járványokkal szemben. Már tavaly ősszel várható volt Kína előretörése is: 2006 első negyedévében a Symantec jelentése szerint kínai számítógépeken ült a botok, a rosszindulatú, automatikusan működő és távolról aktiválható programok 20 százaléka, és Peking volt a világ botoktól leginkább fertőzött városa.