Количество новых вирусов в 2008 году побило все рекорды, а в 2009 их может стать еще больше. Электронные паразиты становятся все изощренней, они научились распознавать и убивать попытки инсталляции антивирусных программ, поэтому лучше устанавливать последние заблаговременно, а не инсталлировать их при уже действующем вирусе.
В отличие от первых вирусов, которые писали хакеры-идеалисты, стремящиеся нанести побольше ущерба ради удовлетворения своих разрушительных потребностей, новые вирусы менее заметны и преследуют более прагматичные цели. Они собирают данные об учетных записях и отсылают их "кукловоду", следят за действиями пользователей зараженных компьютеров, иногда эти зараженные компьютеры используются для нападения на другие компьютеры, чтобы замести следы самого хакера - такой промежуточный компьютер называется "зомби".
В распространении вирусов применяются все более изощренные методы. В прошлом году тысячи бразильских бизнесменов получили письмо, полностью имитирующее судебную повестку, только в электронном виде. Там было написано, что прокуратура обвиняет их в качестве ответчиков по серьезному преступлению. В приложенном файле, где якобы содержались материалы следствия, на самом деле находился вирус Banbra.FXT, перехватывающий пароли к банковским счетам.
Вот пять вирусов, признанных в прошлом году самыми опасными:
PGPCoder (он же GPCode). Инсталлируясь в компьютере, он блокирует информацию в файлах с расширениями doc, html, jpg, xls, zip и rar, шифруя ее цифровым ключом. Затем этот троян записывает в каждую файловую директорию текстовой файл с посланием, в котором говорится, что если вы хотите получить обратно свои тексты, снимки и так далее в целости и сохранности, следует перечислить 100-200 долларов на определенный счет в электронной платежной системе E-gold.
Вирус Conficker (он же Downup, Downadup и Kido), заразивший порядка 15 миллионов компьютеров в мире. Этот вирус распространялся весь прошлый год и должен был активироваться на зараженных компьютерах-"зомби" 1 апреля нынешнего года, но это не произошло. Однако опасность до сих пор сохраняется. "Майкрософт" предлагал 250 тысяч долларов за информацию об авторе вируса. Сам вирус способен отключать доступ к антивирусным сайтам и обновлениям "Виндоус", убивать антивирусные программы и скачивать из интернета любой исполняемый код. Фактически это платформа, позволяющая в один момент подчинить себе миллионы зараженных компьютеров и выполнить на них какой угодно код.
Вирус Aidreden.A не столь опасен, сколь докучлив. Но и он преследует корыстные цели. Попав в компьютер, он постоянно загружает баннер макабрического содержания, на котором написано "Вы умрете через месяц" и предлагает скачать из интернета фальшивый антивирус. Тот, будучи закачанным, в свою очередь сообщает, что компьютеру угрожает смертельный вирус и предлагает заплатить за лицензию, дабы устранить угрозу.
Вирус P2PShared.U опасен не столько своим действием, сколько простотой и массовостью распространения. Сам он не содержит вредоносного кода, но если бы содержал - десятки миллионов компьютеров оказались бы подвержены наносимому им ущербу. Воспользовавшись распространением ресторанов "Макдональдс" по всей планете, авторы вируса рассылают его под видом сообщений от этой сети. Текст письма выглядит следующим образом: "Макдональдс рад представить вам свое последнее меню с огромными скидками. Просто распечатайте купон из этого сообщения и отправляйтесь в ближайший "Макдональдс" за бесплатными подарками и фантастическими скидками". Письма выглядят так, будто отправлены из домена мcdonalds.сom. Пользователи, попавшиеся на удочку злоумышленников и согласившиеся последовать инструкциям в письме, вместо скидки в "Макдональдсе" получают собственно вирус P2PShared.U. Попав на компьютер жертвы, этот червь начинает рассылать свои копии по найденным адресам электронной почты. Кроме того, P2PShared.U копирует себя в папки, использующиеся файлообменными программами, под именами, связанными с приложениями для обеспечения безопасности, работы с мультимедийными файлами и т. д. Таким образом, пользователь, попытавшийся загрузить любое из этих приложений, тоже устанавливает копию червя на свой компьютер.
И последний вирус называется Antivirus Lab - он маскируется под бесплатный антивирус. Во всем мире за 2008 год им было заражено порядка 30 миллионов компьютеров, из них несколько тысяч в Израиле. Программа представляется бесплатной версией антивируса, действующей через интернет, и сообщает, что компьютер заражен опасным вирусом. Затем она предлагает скачать полную платную версию, так как только она может устранить опасный вирус.
