멀웨어 폭발 : 2013 년은 악성 코드의 가장 큰 해가 될 것입니다

독일 보안 회사 인 AV-Test에 따르면, 악성 코드는 지난 5 년 동안 전례없는 수준으로 폭발했습니다. 더 어려운 점은 연말까지 6 천만 개가 넘는 새로운 악성 소프트웨어가 나올 것으로 예상합니다.

AV-Test의 CEO 인 Andreas Marx는 SecurityWatch에 그의 회사가 1984 년 이후로 악성 코드 샘플을 컴파일 해 왔다고 말했다. 그들의 데이터베이스는 처음에는 악성 소프트웨어 샘플 12 개로 시작되었다. 2003 년에는 2008 년에는 백만 개 이상, 거의 천만 개가있었습니다. 그러나 올해 초에는 그 수가 104, 437, 337 개의 고유 샘플로 증가했습니다.

마르크스는“현재의 악성 코드를 기록하는 데 사용되는 AV-TEST 데이터베이스는 현재 제대로 작동하고있다. 그는 그 시스템이 이미 "1 월과 5 월 초 사이에 2 천만 개가 넘는 새로운 악성 코드 샘플을 기록했다"고 말했다.

AV-Test는 지난해 8 월까지 2 천만 개의 새로운 샘플에 도달하지 못했습니다. 2011 년과 2010 년에이 회사는 2 천만 개 미만의 샘플을 수집했습니다.

여전히 상승

AV-Test에 따르면 매월 5 백만 건의 새로운 악성 코드 샘플이 전년 대비 약 2 배에 달할 것으로 예상됩니다. 이는 연말까지 약 6 천만 건의 새로운 악성 코드 샘플을 생성합니다.

점점 더 많은 위협에 직면 한 마르크스는 보안 산업이 변화하고 있다고 말합니다. "이 극적인 발전으로 인해 안티 바이러스 소프트웨어 제조업체는 수년 동안 널리 사용되었던 접근 방식과 같은 다른 전략을 채택해야했습니다."

보안 회사는 위험한 파일의 "블랙리스트"에 대해 단순히 파일을 검사하는 대신 무해한 파일의 "화이트리스트"를 간단하게 기록하는 것이 더 쉽다는 것을 알게되었습니다.

어디에서 오는가?

Marx는 SecurityMalware에 설명했다. "맬웨어 작성자는 100, 000 명의 사용자에게 동일한 맬웨어 샘플을 전송하는 대신 10 명의 사용자에 대해 10, 000 개의 고유 샘플을 생성하거나 심지어는 100, 000 개의 고유 샘플을 생성합니다." 그렇게함으로써 악성 코드 제작자는 새로운 악성 코드를 눈에 띄지 않게 전달할 수 있도록 차별화시켜 보안 소프트웨어를 회피하려고합니다.

마르크스는“대부분의 경우 맬웨어 제작자들이 동일한 실행 파일을 사용하고 있으며 다른 방식으로 자동으로 암호화, 압축 및 스크램블링 될 것”이라고 말했다.

악의적 인 사람들과 보안 회사 사이에서 공격자들은 잘 익은 목표물에 도달하려면 전략을 끊임없이 바꿔야합니다.

아마도 6 천만 개의 새로운 맬웨어가 아마도 잘한 일의 표시 일 것입니다.