«Одноклассникам» поставили диагноз

Производители антивирусных программ предупреждают: общение в социальных сетях становится все более опасным для вашего компьютера. Лаборатория Касперского в своем отчете за 2008 год назвала эти ресурсы одними из самых популярных и эффективных каналов для распространения вредоносных программ. Стремительное увеличение количества пользователей соцсетей привело к тому, что одиночные атаки энтузиастов переросли в набирающий обороты бизнес. При этом в России по концентрации вирусов на одного пользователя лидируют «Одноклассники», а по общему количеству червей – международная сеть MySpace.

Развитию угроз в социальных сетях посвящена значительная часть отчета Лаборатории Касперского за 2008 год. Как отмечают в антивирусной компании, эти сайты сегодня являются одними из наиболее популярных и посещаемых интернет-ресурсов, чем и пользуются распространители вирусов. Лаборатория ссылается на прогнозы компаний Relevant View и eVOC Insight, уже в этом году к соцсетям будет обращаться 80 процентов пользователей мировой паутины. «Растущая популярность социальных сетей не остается без внимания злоумышленников, – говорится в сообщении Лаборатории Касперского. – В 2008 году они стали рассадниками зловредных программ и спама и еще одним источником нелегального заработка в Интернете».

Как отмечают специалисты по антивирусному ПО, на руку злоумышленникам играет доверчивость пользователей. «К сообщениям тех, кто занесен в список друзей или доверенных контактов, относятся, как правило, некритически, что создает благоприятные условия для распространения ссылок, ведущих на зараженные ресурсы, – говорится в отчете. – Под различными предлогами пользователей просят пройти по присланной ссылке и загрузить вредоносную программу». «Также были замечены ссылки якобы от администрации социальных сетей, которые на деле никакого отношения к ним не имели, – комментирует PR-менеджер компании «Доктор Веб» Кирилл Леонов. – Ссылки, указанные в них, вели обычно на подставные сайты, распространяющие вредоносный код».

Вот одна из наиболее распространенных схем действия вредоносных программ, распространяемых в социальных сетях: пользователю приходит ссылка от контакта, которому он доверяет, например, на видеоролик. Для просмотра этого файла человеку предлагается загрузить специальную программу, которая на самом деле является вредоносной и после установки ворует его учетную запись и уже от его имени продолжает рассылку.

Почтовые черви распространяются точно по такому же принципу, однако их результативность значительно ниже. По данным Лаборатории Касперского, эффективность распространения вирусов в социальных сетях составляет 10 процентов, тогда как электронная почта не обеспечивает и одного процента.

Украденные учетные записи пользователей создатели вирусов используют для рассылок спама и мошеннических сообщений с просьбами перевести деньги на срочные нужды. В итоге все это приносит злоумышленникам доходы. К слову сказать, хакеры не стесняются открыто предлагать своим потенциальным клиентам услуги взлома аккаунтов, рассылок сообщений по контакт-листам, сбора информации о пользователях.

Сейчас в базах производителей антивирусов содержатся данные о десятках тысяч вирусов, распространяемых через социальные сети, и перечень этот постоянно растет. Мировым рекордсменом по количеству распространяемых вредоносных программ является международная сеть MySpace, что вполне объяснимо, учитывая ее самую большую в мире пользовательскую базу (253 миллиона человек). Однако по концентрации червей «на душу населения» все международные соцсети отстают от российских «Одноклассников». На этом ресурсе с 22 миллионами аккаунтов в прошлом году было обнаружено более трех тысяч вредоносных программ.

«В 2008 году в развитии угроз, ориентированных на пользователей социальных сетей, произошел качественный скачок, – отмечают в Лаборатории Касперского. – Теперь атаки на социальные сети – это не одиночные акты энтузиастов, а набирающий обороты бизнес, в котором участвуют практически все слои компьютерного андерграунда. На черном рынке все, что связано с аккаунтами социальных сетей, имеет денежный эквивалент».

При этом антивирусные компании отмечают, что администрации социальных сетей стараются по возможности бороться с распространением вирусов через их сервисы, но принимаемые ими меры пока не особенно эффективны. «Для снижения риска заражения владельцы социальных сетей в последнее время применяют различные инструменты, – рассказывает Кирилл Леонов. – Например, ссылки, публикуемые в личных сообщениях, отображаются простым текстом. Перейти по ним можно только после ручного копирования в адресную строку браузера. Другой вариант – при щелчке по внешней ссылке, присутствующей в сообщении, осуществляется переход на страницу, которая предупреждает о возможной опасности. Впрочем, эти меры пока не могут полностью локализовать проблему распространения вредоносных программ через социальные сети, поэтому мы все же рекомендуем пользователям применять лицензионные антивирусные продукты, а также утилиты, позволяющие проверить ссылку до ее открытия».

«Интерес киберпреступников к социальным сетям вполне понятен, – считает технический директор компании NeoConcept Сергей Звездин. – В сети достаточно трудно найти другие ресурсы с таким количеством пользователей, которые к тому же доверяют ресурсу. Бороться со злоумышленниками администрациям соцсетей стоит больших усилий, потому что очень тяжело отличить преступника от обычного пользователя. Что касается заражения компьютеров через соцсети, то думаю, что здесь статистика не такая уж и пугающая, потому что далеко не все, кто получает ссылки, открывают их и загружают вредоносные программы».