تقرير: فيروس Sality الأكثر انتشارا في شبكة الأنترنيت عربيا

كشفت الجمعة شركة سيمانتيك في تقريرها الخاص بشهر أفريل 2011، عن ارتفاع شعبية عناوين المواقع الإلكترونية المصغرة التي تستخدم لإغراء القراء على النقر على الروابط الإعلانية الإحتيالية مؤخرا، كما أشار التقرير أن عدد الهجمات الذي تتصدى له سيمانتيك ارتفع إلى نسبة 85 بالمائة يوميا، في حين انخفضت نسبة رسائل البريد الإلكتروني غير المرغوب فيها إلى 72.9 بالمائة، بعد تفكيك شبكة “رستوك بوتنيت” الخبيثة.

• وأفاد تقرير شهر افريل، أن رسالة إلكترونية واحدة من بين 168.6 رسالة احتوت على برمجيات خبيثة، في حين شكلت الهجمات الموجهة ما يقارب 0.02 بالمائة من هذه الرسائل، مقارنة بعدد الهجمات الموجهة التي تم رصدها يوميا خلال أكتوبر المنصرم والتي بلغت 77 هجمة.
  وكان من أبرز ما خلص إليه التقرير أن W32.Sality.AE هو الفيروس الأكثر انتشارا ويخترق الرسائل عن طريق إصابة الملفات التنفيذية ومحاولتها لتنزيل ملفات خبيثة من شبكة الإنترنت.
  وبرر بول وود، أكبر محلل لدى شركة”الرسائل الالكترونية” التابعة ل”سيمانتيك، ارتفاع عدد الهجمات الموجهة التي سجلت أواخر العام الماضي، بكونها تزامنت وانتهاء السنة المالية في العديد من الدول، مما يجعل مجرمي الأنترنيت يلجأون إلى الهجمات الخبيثة بحثا عن معلومات الأداء المالي لشركة ما.
  ومن أبرز نتائج التقرير أيضا:
  رسائل البريد الإلكترونية غير المرغوبة: في شهر أبريل 2011، انخفضت النسبة العالمية للبريد الإلكتروني المزعج القادم من مصادر جديدة وغير معروفة بنسبة 6.4 نقطة مئوية منذ شهر مارس 2011 لتصل إلى 72.9 بالمائة (1 من كل 1.37 رسالة بريد إلكتروني).
• الفيروسات: شكلت النسبة العالمية للفيروسات القادمة عبر رسائل البريد الإلكتروني من مصادر جديدة وغير معروفة مسبقاً نسبة رسالة إلكترونية واحدة من كل 168.6 رسالة (0.593 بالمائة) في أبريل، زيادة بنسبة 0.114 نقطة مئوية عن شهر مارس 2011.
• تهديدات المحيقة بالنقاط النهائية: كانت فيروساتW32.Sality.AE  هي الأكثر انتشارا ورصدا لاستهداف أجهزة النقاط النهائية خلال الشهر الماضي. وتنتشر هذه الفيروسات عن طريق إصابة الملفات التنفيذية ومحاولتها لتنزيل ملفات خبيثة من شبكة الإنترنت.
• التصيد الاحتيالي: في شهر أبريل 2011، كانت نسبة نشاط التصيد الاحتيالي هي رسالة بريد إلكترونية واحدة من كل 242.2 رسالة (0.413 بالمائة)، زيادة بنسبة 0.02 نقطة مئوية عن شهر مارس 2011.
• أمن الإنترنت: أشارت التحاليل الخاص بأنشطة أمن الإنترنت إلى احتواء موقعين إلكترونين على الأقل يومياً على برمجيات خبيثة وغيرها من البرامج غير المرغب بها، بما فيها البرمجيات التجسسية والإعلانات غير المرغوبة، بانخفاض بمعدل 18.2 بالمائة منذ شهر مارس 2011.
• كما تم رصد وحجب 33 بالمائة من أسماء النطاق الخبيثة خلال شهر أبريل، بانخفاض بنسبة 4.0 نقطة مئوية منذ شهر مارس. في حين تم رصد وحجب 22.5 بالمائة من كافة البرمجيات الخبيثة على شبكة الإنترنت خلال شهر أبريل، بانخفاض بنسبة 1.9 نقطة مئوية عن شهر مارس.
• التوجهات الجغرافية
• • أصبحت سلطة عمان البلد الأكثر إصابة برسائل البريد الإلكتروني غير المرغوبة خلال شهر أبريل حيث بلغت نسبة هذه الرسائل 81.9 بالمائة.
• • بلغت نسبة رسائل البريد الإلكتروني غير المرغوبة في الولايات المتحدة الأمريكية نسبة 72.8  بالمائة، في حين بلغت نسبة 72.7 في كندا والمملكة المتحدة.
• • بلغت نسبة الرسائل غير المرغوبة في هولندا معدل 74.1 من مجمل حركة البريد الإلكتروني، في حين بلغت نسبتها 73 بالمائة في ألمانيا، و72.4 في الدنمرك، و73.6 في استراليا.
• • بلغت مستويات الرسائل الإلكترونية غير المرغوبة في هونغ كونغ نسبة 72.4 بالمائة، في حين بلغت  نسبتها 70.3 في سنغافورة، و68.9 بالمائة في اليابان.
• • بلغت الرسائل الإلكترونية غير المرغوبة في جنوب إفريقيا نسبة 72.4 من مجمل حركة البريد الإلكتروني.
• • كانت لوكسمبورغ البلد الأكثر إصابة بالبرمجيات الخبيثة الناجمة عن رسائل البريد الإلكتروني، حيث تم رصد وحجب 28.9 رسالة بريد إلكتروني خبيثة في إبريل.
• • وفي الولايات المتحدة الأمريكية، اشتملت رسالة بريد إلكتروني واحدة من كل 86.2 رسالة على برمجيات خبيثة، في حين بلغت معدلات الإصابة بالفيروسات القادمة عبر رسائل البريد الإلكتروني في الولايات المتحدة إصابة واحدة من كل 311.6 رسالة بريد، ورسالة واحدة من كل 201.8 رسالة في كندا. وفي ألمانيا، بلغت معدلات الإصابة بالفيروسات 1 من كل 277.5 رسالة بريد إلكتروني، في حين بلغت 1 من كل 647.9 رسالة بريد إلكتروني في الدنمرك، وبلغت 1 من كل 311.2 رسالة بريد إلكتروني في هولندة.
• • وفي استراليا، بلغت نسبة الرسائل الإلكترونية التي تحتوي على برمجيات خبيثة 1 من كل 271.3 رسالة إلكترونية، في حين بلغت 1 من كل 321.0 رسالة إلكترونية في هونغ كونغ، و1 من كل 902.9 رسالة إلكترونية في اليابان مقارنة مع 1 من كل 640.0 رسالة بريد إلكتروني في سنغافورة.
• • وفي جنوب إفريقيا، احتوت رسالة بريد إلكتروني واحدة من كل 68.1 رسالة على محتويات برمجية خبيثة.
• التوجهات العمودية:
• • في شهر أبريل، كان قطاع صناعة السيارات القطاع الأكثر إصابة برسائل البريد الإلكتروني غير المرغوبة بين معظم القطاعات الصناعية، حيث بلغت نسبتها 76.5 بالمائة.
• • بلغت معدلات الرسائل الإلكترونية غير المرغوبة في قطاع التعليم 74 بالمائة، في حين بلغت 72.8 في قطاع الكيماويات والصناعات الدوائية، و72.5 بالمائة لقطاع خدمات تقنية المعلومات، و71.8 لقطاع التجزئة، و70.9 بالمائة للقطاع العام، و72.2 بالمائة لقطاع التمويل.
• • في شهر أبريل، بقي القطاع العام الأكثر استهدافاً بالبرمجيات الخبيثة حيث تم رصد وحجب رسالة بريد إلكتروني خبيثة واحدة من بين 26.4 رسالة.
• • بلغت الفيروسات التي أصابت قطاع الكيماويات والصناعات الدوائية عبر رسائل البريد الإلكتروني نسبة رسالة واحدة من 287.6، في حين بلغت رسالة واحدة من 87.1 لقطاع التعليم، ورسالة واحدة من 209.5 لقطاع التمويل.
• وكان تقرير MessageLabs Intelligence لشهر أبريل 2011 قد كشف عن الكثير من التفاصيل حول كافة التوجهات والأرقام المذكورة أعلاه، بالإضافة المزيد من التفصيل حول التوجهات الجغرافية والعمودية.
• تعتبر تقارير MessageLabs Intelligence التابع لشركة سيمانتيك من المصادر المحترمة والموثوقة الخاصة بتحاليل البيانات للمسائل الأمنية والتوجهات والإحصائيات الخاصة بعملية التراسل الإلكتروني. ويوفر تقارير MessageLabs Intelligence معلومات هامة حول التهديدات الأمنية حول العالم استناداً للبيانات الحية التي توفرها أبراج المراقبة المنتشرة حول العالم والتي تعمل على مراقبة ملايين الرسائل الإلكترونية أسبوعياً.