Virusii sunt din ce in ce mai rapizi, in timp ce noi modalitati de atac devin mai agresive. „Viitorul acestor atacuri pe Internet apartine programelor automate, cu scopuri financiare clare”, a aratat David Perry, unul dintre cei mai mari "guru” pe plan mondial in domeniul securitatii IT, expert american care a venit la Bucuresti, la invitatia GECAD NET, pentru a sustine o expunere cu privire la viitorul atacurilor de pe Internet, precum si cu privire la masurile care trebuie intreprinse pentru a ne apara impotriva acestora. Viitorul nu este prea roz in ceea ce priveste atacurile pe Internet, companiile si utilizatorii trebuind sa faca fata unor programe special concepute de atacatori pentru a culege date confidentiale (phishing), sau pentru a deturna cu totul computerele si serverele care adapostesc anumite site-uri, avand drept efect orientarea utilizatorului spre un site special conceput pentru furtul de date personale. Exista chiar bande organizate care se ocupa cu furtul si comercializarea de astfel de date, pornind de la carti de credit si ajungand pana la documente confidentiale.
Romania se poate astepta la cresterea atacurilor
Romania se poate astepta la o crestere a acestor tipuri de atacuri, iar daca autoritatile romane – atat din domeniul public, cat si din domeniul privat – nu iau masuri urgente de securizare a sistemelor informatice, tara noastra va fi afectata la fel de puternic. Deja au aparut primele tentative de phishing cu "aroma” locala. David Perry a subliniat ca este necesara o strategie clara mai ales la nivelul marilor companii, care sa le permita o reactie rapida in cazul oricarui tip de atac. Acest lucru necesita si un schimb de mentalitate, o trecere de la o atitudine reactiva la una proactiva.
Timpul de aparitie a unui vierme s-a scurtat de la 336 la 5 zile
Conform lui Perry, principalele tendinte in privinta amenintarilor electronice sunt rapiditatea si modularitatea. "Toti viermii de internet actuali au o structura modulara, a declarat el. Acest lucru duce la utilizarea extrem de rapida a vulnerabilitatilor anuntate de marii producatori de software. Autorii de virusi modifica pur si simplu codul virusilor mai vechi pentru a crea foarte rapid un nou virus capabil sa exploateze acele vulnerabilitati. Astfel, daca in 2000 aparitia viermelui Nimda a avut loc la 336 de zile dupa anuntarea unei vulnerabilitatii Microsoft, iar in 2003 aparitia viermelui Blaster a avut loc la doar 26 de zile dupa anuntarea unor vulnerabilitati, s-a ajuns ca astazi, la doar 5 zile de la publicarea unor vulnerabilitati Microsoft, computerele din intreaga lume sa fie lovite de Zotob, un vierme cu o capacitate de replicare foarte mare”. Aceasta scurtare drastica a timpului de la publicarea unor vulnerabilitati in principalele programe software pana la exploatarea lor de catre atacatori este o provocare la care doar ultimele generatii de antivirusi ii pot face fata. Dar nu doar viermii de Internet sunt o problema, ci si noile tipuri de amenintari – cu precadere spamul, adica mesajele nedorite, care reprezinta peste 80% din volumul total de mesaje electronice din lume si programele spyware, care inregistreaza fara stiinta utilizatorului toate miscarile acestuia pe Internet.
