Как сейчас распространяются вирусы?

Question

[SkyNezu]

В последнее время много ИБ-специалистов пишут, что вирусы чаще всего распространяются не через порно-сайты (мол, те заботятся о своем имидже), а через новостные сайты, сайты с флеш-играми и т.п.

А есть ли какие-либо доказательства в виде статистики, отчетов и вообще достоверного мнения? Можете скинуть ссылки не на любителей-блоггеров, а на достоверные источники?

Answer 1

[Sanes]

Очень просто. С использованием инструкции к суперпрограмме:
1. Отключите антивирус
2...
3....

Answer 2

[throughtheether]

Как сейчас распространяются вирусы?

Если говорить о распространении банковских троянов, DDoS-ботов, троянов для мошенничества с рекламой, то одна из схем примерно такова:
Сайт с живыми пользователями -> Ссылка/фрейм/попандер на эксплоит-пак -> Эксплуатация уязвимости (Flash, браузер, и т.д.) -> загрузка и исполнение шифрованного бинарника.

Answer 3

[Sergey Lerg]

Недавно была статья о том, сколько вирусов можно получить, скачивая программы через download.com. Плюс очень много вирусов попадается на сайтах, которые ведут к другому пиратскому контенту - фильмы/сериалы онлайн.

Comments

[Станислав Езерский]

Не надо передергивать статью, если она была на Хабре. Было указано, что не при скачивании можно что-либо подхватить, а непосредственно при установке бесплатного софта (с ним прицепом что-то неприятное ставится). Download.com не при чём.

Answer 4

[DaNHell]

Что значит "сейчас"?
Распространяют сегодня также как и раньше. Принцип не меняется, разве что только специфика и методы реализации.

Тут конечно расписывать можно ооооочень долго, перечислить десятки, даже сотни методов имеющих названия и определения в той-же википедии.
Банально контент. Варезники, торренты, аттачи, спам соц-сетей. Так-же получают доступы к серверам для update коммерческих софтверных компаний, пилят под видом обновы (которые логично, обновляются автоматически). Ну и тд и тп.
Самое успешное я считаю это связки-эксплойты. Найти девелопера это везение все жизни наверно, а обычно арендуют связку (порядка 1000-3000$ за СУТКИ!!) и пускают на нее траф. Там уже по CVE бразуеров/флеш/JS и тд получают кучу, огромную кучу конф. информаций, доступов и тд.

Ну Вас больше интересует статитика.

У касперского можно найти множество виртуализаций
Apt и ДДос атакв реальном времени.
Ну обобщенно Общая статистика угроз