סימן רע

חברת אבטחת המידע סימנטק פרסמה השבוע את דוח איומי אבטחת האינטרנט המקיף שלה למחצית הראשונה של שנת 2004 (ינואר-יוני 2004). הדוח מתבסס על ניתוח נתונים שנאסף מיותר מ- 200 אלף מערכות ההתראות DeepSight של סימנטק, הפזורות בלמעלה מ- 180 מדינות ברחבי העולם, כולל ישראל, ומלקוחות שירותי האבטחה המנוהלים (MSS) של סימנטק. הדוח כולל נתונים על התקפות מבוססות רשת, גילוי נקודות תורפה, וקוד זדוני.

על פי הדוח ישראל מדורגת במקום ה- 3 בעולם במספר התקפות המקור המגיעות ממנה יחסית
ל- 100,000 משתמשי אינטרנט, בהשוואה בין מדינות עם למעלה ממיליון תושבים המחוברים לאינטרנט. מס' ההתקפות הגיע ל- 8,109 לעומת 4,922 בדוח הקודם – עליה של יותר מארבעים אחוז. במקום הראשון מדורגת לטביה, במקום השני מקאו. במקום הרביעי אוסטרליה ואחריה פינלנד. ישראל עלתה למקום השלישי לאחר שבדוח האחרון נפלה למקום התשיעי.

סחר אלקטרוני היווה את תחום היעד המותקף ביותר, כאשר כמעט 16 אחוז מהתקיפות כוונו אליו. זהו גידול של 400 אחוז לעומת 4 אחוזים שדווחו לתקופת הדוח הקודם. עלייה זו עשויה לסמן מעבר מתקיפות המונעות על-ידי רצון לחשיפה ופרסום תקיפות המונעות על-ידי רווח כספי.

· תולעת הסלאמר הייתה ההתקפה הנפוצה ביותר במהלך שישה החודשים האחרונים, עם 15 אחוז של תקיפות כתובות IP ששוייכו אליה. גאובוט ונגזרותיו היו התקיפה השנייה הנפוצה ביותר, עם גידול של יותר מ- 600 אחוז בשישה החודשים האחרונים.

· כללית, הנפח היומי של תקיפות ירד הודות לירידה בפעילות תקיפות תולעים מבוססות אינטרנט במהלך שישה החודשים הראשונים של 2004. מסחר אלקטרוני זכה במרבית ההתקפות הממוקדות מכל תחום אחר במהלך תקופה זאת, כאשר עסקים קטנים היו הקבוצה המותקפת השניה בהיקפה.

· ארה"ב הייתה ארץ מקור התקיפות העיקרית עם 37 אחוז – ירידה מ- 58 אחוז בשישה החודשים הקודמים. ארצות אחרות עלו בהתאם, מה שמראה כי פעילות תקיפות הופכת ליותר בינלאומית.

· 87 אחוז מלקוחות שירותי האבטחה המנוהלים של סימנטק, המשתמשים בהם יותר משישה חודשים, נמנעו בהצלחה מתקיפות חמורות.

· סימנטק תעדה 1237 נקודות תורפה חדשות. 70 אחוז מנקודות התורפה דורגו כקלות לניצול.

· 96 אחוז מנקודות התורפה המתועדות שנחשפו בתקופה זו דורגו כבעלות חומרה בינונית או גבוהה.

·Adware – קוד זדוני המתחפש למודעות – הופך לבעייתי יותר ויותר, עם שש מתוך מתוך 50 פגיעות קוד זדוני המובילות.

· פותחה התולעת הזדונית הראשונה למכשירים ניידים – Cabir.