Компания «Лаборатория Касперского» опубликовала очередной отчет о киберугрозах, который охватывает май этого года.
В отчете отмечается, что новые инциденты с пользователями онлайн-ресурсов компании Sony и распространение поддельных антивирусов для Mac стали ключевыми событиями в области киберугроз в мае 2011 года.
Так, 20 мая был взломан таиландский сайт Sony, после чего на hdworld. sony.co. th была размещена фишинговая страница, нацеленная на итальянских владельцев кредитных карт. На этом проблемы для компании не закончились, и 22 мая взломанным оказался сайт SonyMusic. gr. Последствием этого инцидента стало то, что информация о зарегистрированных пользователях оказалась в публичном доступе. Спустя два дня несколько уязвимостей было обнаружено и на сайте sony.co. jp. Эксперты полагают, что в дальнейшем подобные атаки могут повториться на ресурсы, аналогичные Sony PlayStation Network.
В мае киберпреступники в очередной раз обратили внимание на операционную систему Mac OS X. Их арсенал пополнился несколькими поддельными антивирусами для устройств, работающих под этой ОС. Связанные с ними инциденты повторяют сценарии атак на пользователей Windows. Так, например, MAC Defender, обнаружив на компьютере несколько несуществующих вредоносных программ, попросит немалые деньги за их «устранение»: от 59 до 80 долларов США в зависимости от подписки. Жертва, оплатившая такие услуги, получит пустышку, а кроме того, банковские данные пользователя могут попасть в руки мошенников.
В мае также появился первый «банковский» руткит для 64-битных ОС, созданный бразильскими киберпрестуниками, которые специализируются в основном на банковских троянцах. Целью злоумышленников были логины и пароли к системам онлайн-банкинга. Пользователи зараженных компьютеров перенаправлялись на фишинговые странички, имитирующие веб-сайты некоторых финансовых организаций.