Symbian e Android gli ambienti più popolari per il malware mobile; lo spam in flessione a causa della chiusura della botnet Rustock
McAfee ha rilasciato il Report McAfee sulle minacce: primo trimestre 2011. Con sei milioni di campioni unici di malware registrato, il primo trimestre del 2011 è stato il primo trimestre più attivo nella storia del malware. Il report ha rivelato molti dei trend che hanno avuto un impatto significativo sul panorama delle minacce, come la chiusura della botnet Rustock, che ha fatto rimanere lo spam ai livelli più bassi dal 2007 e confermato che il malware mobile è la nuova frontiera del crimine informatico.
“Il report delle minacce per il primo trimestre indica che l’inizio del 2011 è stato molto indaffarato per i criminali informatici”, ha affermato Vincent Weafer, senior vice president di McAfee Labs. “Anche se questo trimestre ancora una volta ha mostrato un rallentamento dello spam, non significa che i criminali informatici non stiano seguendo strade alternative in modo attivo. Abbiamo osservato numerose minacce emergenti, come il malware Android e le nuove botnet che cercano di prendere il posto lasciato da Rustock, che avranno un impatto significativo sull’attività che osserviamo trimestre dopo trimestre”.
Il trimestre più trafficato nella storia del malware
Con oltre sei milioni di campioni unici di malware nel primo trimestre, questo periodo supera di molto qualsiasi altro primo trimestre nella storia del malware. Il mese di febbraio 2011 ha portato il maggior numero di nuovi campioni di malware del trimestre, pari a circa 2,75 milioni. I software antivirus contraffatti hanno fatto registrare un trimestre molto attivo, raggiungendo i livelli più elevati in oltre un anno, ammontando a 350.000 campioni unici di allarmi fasulli nel mese di marzo 2011.
Il malware attacca i dispositivi Android
Il malware non interessa più solo i PC. Con la crescente diffusione dei dispositivi Android, la piattaforma ha consolidato la sua posizione quale secondo ambiente più popolare per il malware mobile dietro a Symbian OS durante i primi tre mesi dell’anno.
Un white paper di McAfee Labs sulla sicurezza dei dispositivi mobile, rilasciato oggi in concomitanza con il Report McAfee sulle minacce, discute di come i dispositivi Android consentono il “side-loading’ delle applicazioni e come possono ottenerle da un app store specializzato, e il fatto che non esiste un posto centralizzato dove Google può verificare tutte le applicazioni per rilevare eventuali comportamenti sospetti. (Consultare Scaricare dagli App Store Mobile è pericoloso). Il ricercatore Lompolo ha recentemente trovato una serie di applicazioni Android che portano trojan backdoor su Android Market, e con un tasso di download stimato pari a decine di migliaia fino a centinaia di migliaia, il numero di utenti che potrebbe essere interessato è significativo. Nel primo trimestre 2011 McAfee Labs ha rilevato che le tipologie più prominenti di malware mobile contro Android sono state Android/DrdDream, Android/Drad, Adnroid/StemySCR.A e AndroidBgyoulu, che hanno colpito qualunque applicazione, dai giochi alle apps ai dati degli SMS.
Inoltre, i cibercriminali alla base del toolkit di crimeware Zeus hanno indirizzato gli attacchi contro la piattaforma mobile, creando nuove versioni del malware mobile Zitmo sia per i sistemi Symbian che Windows Mobile per sottrarre informazioni sui conti bancari degli utenti.
La chiusura di Rustock e Zeus porta a un calo dello spam
La chiusura della botnet Rustock ha portato all’interruzione dei principali zombie e strutture di comando, così che i volumi dello spam sono diminuiti in tutto il mondo. Lo spam, ai livelli più bassi dal 2007 negli ultimi trimestri, è diminuito significativamente ancora una volta a meno della metà dei livelli di un anno fa – ovvero circa 1,5 trilioni di messaggi al giorno, superando il traffico e-mail legittimo di un tasso pari a 3:1.
Sebbene lo sviluppo della botnet Zeus sia diminuito, l’autore ha apparentemente indirizzato i propri sforzi nel cercare di unire il codice sorgente di Zeus con la botnet SpyEye, che ha portato a minacce su larga scala che hanno interessato le transazioni online e bancarie. Da marzo 2011, la botnet SpyEye più recente può trarre profitto da oltre 150 moduli, come chiavette USB, messaggistica istantanea e certificati Firefox.
Sebbene lo spam ha raggiunto i suoi livelli più bassi da anni, molte botnet stanno cercando di colmare il vuoto lasciato dal declino di Rustock e Zeus; la concorrenza include Maazben, Bobaz, Lethic, Cutwail e Grum. C’è stato un netto aumento nelle infezioni di nuve botnet alla fine del primo trimestre, molto probabilmente a causa del processo di rifornimento, dove i criminali informatici hanno rallentato l’attività per poter dedicare tempo alla ricostruzione delle botnet. Le chiusure di alcune botnet hanno portato ad un aumento nel prezzo dell’invio dello spam sul mercato nero, dimostrando che le leggi della domanda e dell’offerta valgono anche per il crimine informaticol.
Le esche più popolari
I cibercriminali spesso camuffano i contenuti malevoli utilizzando “esche” popolari per ingannare utenti ignari. Lo spam che promuove prodotti contraffatti o reali è stato il più diffuso nella maggior parte delle aree geografiche globali. In Russia e Sud Corea, lo spam focalizzato sui medicinali è stato il più diffuso, mentre in Australia e Cina le notifiche fasulle sullo stato di consegna dei messaggi sono state tra le più diffuse. Il primo trimestre ha inoltre portato un nuovo trend tra i trojan a tema bancario, malware che sottrae password e altri dati, che utilizza esche popolari nelle campagne di spam come UPS, FedEx, USPS e IRS.
McAfee Labs ha rilevato picchi significativi nei contenuti web malevoli corrispondenti a eventi ad alta visibilità come il terremoto e lo tsunami giapponese e altri importanti eventi sportivi, con una media di 8.600 nuovi siti pericolosi al giorno. Similmente, tra i 100 principali risultati di ognuno dei principali termini di ricerca quotidiani, circa il 50% portava a siti malevoli, e in media contenevano più di due link malevoli.
Scarica una copia completa del Report McAfee sulle minacce del primo trimestre 2011 cliccando qui
