Sajber kriminalci sve više koriste multifunkcionalne botove - U prvoj polovini 2018. rast višenamenskih malvera

(Ilustracija) Istraživači kompanije Kaspersky Lab objavili su izveštaj o botnet aktivnostima u prvoj polovini 2018. godine, analizirajući više od 150 porodica malvera i njihove modifikacije koje cirkulišu kroz 60.000 botneta širom sveta. Jedna od najupečatljivijih stvari otkrivenih u istraživanju bila je rastuća globalna potražnja za multifunkcionalnim malverom koji nije dizajniran za specifične svrhe, ali je dovoljno fleksibilan da obavlja gotovo svaki zadatak.

Botneti - mreža kompromitovanih uređaja koji se koriste u kriminalnim aktivnostima, najčešći su alat sajber kriminalaca za širenje malvera i omogućavanje DDoS i spam napada. Koristeći Botnet Tracking tehnologiju kompanije Kaspersky Lab, istraživači kontinuirano prate botnet aktivnosti kako bi sprečili predstojeće napade ili u korenu sasekli nastanak novih vrsta bankarskih trojanca. Botnet Tracking tehnologija je bazirana na emuliranju kompromitovanog uređaja i "hvatanju" komande primljene od aktera pretnji koji koriste botnete za distribuciju malvera. Ovakva tehnologija istraživačima pruža statistiku i vredne uzorke malvera.

Na osnovu rezultata nedavnih istraživanja, u prvoj polovini 2018. godine, udeo malvera za pojedinačnu namenu distribuiranih preko botneta značajno je opao u odnosu na drugu polovinu 2017. godine. Na primer, krajem 2017. godine 22,46% svih jedinstvenih zlonamernih datoteka distribuiranih preko botneta, a praćenih od strane kompanije Kaspersky Lab, bili su bankarski trojanci, dok je u prvoj polovini 2018. godine udeo "bankaraca" pao za 9,21 procentnih poena - na 13,25% svih zlonamernih datoteka praćenih Botnet Tracking servisima.

Udeo spam botova - još jedne vrste zlonamernog softvera za pojedinačnu namenu koji se distribuira preko botneta takođe je značajno smanjen: sa 18.93% u prvoj polovini 2017. do 12,23% u prvoj polovini 2018. godine. DDoS botovi, još jedna vrsta tipičnog malvera za pojedinačnu namenu, takođe su opali sa 2,66% u drugoj polovini 2017. na 1,99% u prvoj polovini 2018. godine.

Istovremeno, najistaknutiji rast pokazali su višenamenski malveri, naročito malveri za daljinski pristup (Remote Access Tools – RAT malver), koji pružaju gotovo neograničene mogućnosti za eksploatisanje zaraženog računara. Od prve polovine 2017. godine, udeo RAT datoteka koje se nalaze među malverima koji su distribuirani botnetom gotovo je udvostručen, rastući sa 6,55% na 12,22%.

Trojanci, takođe korišćeni u razne svrhe, nisu pokazali toliki napredak kao RAT malver, ali, za razliku od mnogobrojnih malvera za pojedinačnu namenu, njihov udeo otkrivenih datoteka je porastao, sa 32,89% u drugoj polovini 2017. na 34,25% u prvoj polovini 2018. godine.