Panda Software: IM-вирусы не вызывают эпидемий

В связи со значительным ростом числа вирусных атак на системы обмена интернет-сообщениями, зафиксированного в последнее время специалистами FaceTime Communications, Компьюлента решила выяснить у отечественных вендоров средств защиты от вирусов, какова степень актуальности и масштабности этой проблемы в России.

В докладе Face Time, в частности, говорится, что больше всего в минувшем году атак злоумышленники оборушили на IM-пейджер MSN (57% всех атак). На долю интернет-пейджера AIM выпало 37% атак, а Yahoo - 6%.

В отличие от Европы и Америки, в России популярностью традиционно пользуется сервис ICQ. Так, в веблоге "Лаборатории Касперского" вирусные аналитики отмечают, что в последнее время в сети ICQ была зарегистрировано распространение вредоносной программы Ldpinch методами социального инжиниринга.

Ldpinch является новой модификацией в IM-червя троянской программы Trojan-PSW.Win32.LdPinch, предназначенной для кражи паролей. Червь рассылает себя пользователям из контакт-листа интернет-пейджера зараженного компьютера.

Ведущий антивирусный эксперт "Лаборатории" Александр Гостев называет появление множества червей, размножающихся через программы обмена сообщениями одним из наиболее заметных событий 2005 года в компьютерной вирусологии. Как полагает Гостев, явный крен в сторону MSN Messenger свидетельствует о том, что практически все подобные черви создаются по "образу и подобию" появившихся ранее образцов и написаны на простом языке Visual Basic. Поэтому, по мнению аналитиков "Лаборатории" ситуацию с IM-червями в ближайшее время ожидает спад, аналогичный истории с появлением и развитием P2P-червей в 2002-2004 годах.

В Panda Software также полагают, что IM-вирусы - это весьма опасная угроза, которая однако не вызовет глобальных эпидемий. Как отмечают представители Dr. Web, вирусы, которые тривиально воруют пароли от ICQ распространены в настоящее время гораздо больше, чем вирусы, которые по ICQ распространяются. "Что касается распространения вирусов через ICQ, то в последнее время часто приходится сталкиваться с рассылкой спама с помощью этого популярного интернет-пейджера, а уже непосредственно в спам-рассылках содержатся ссылки на сайты, где доверчивых пользователей жду приготовленные заранее троянские программы", - говорит генеральный директор Dr. Web Борис Шаров.