По мнению Eset, рынок киберпреступности в России показывает высокие темпы роста. Объем заработанных киберпреступниками денежных средств в прошлом году насчитывает около 2-2,5 млрд евро. Процентное соотношение инцидентов в области информационной безопасности, произошедших у физических и юридических лиц составило 50% на 50%. При этом количество финансовых средств, полученных злоумышленниками в результате злонамеренных атак на различные компании, значительно больше, чем при распространении вредоносного ПО среди домашних пользователей.
В публичном доступе информация о двух крупных инцидентах. Первая атака, под кодовым названием "Аврора", направлялась на целую группу всемирно известных компаний, причем целью могла быть не только конкретная организация, но и ИТ-инфраструктура определенного типа. Такая методика была применена при другой атаке, черве Stuxnet, проникающем на промышленные предприятия.
Возросшее количество троянских программ, нацеленных на банковский сектор, говорит о направленных атаках на определенные банки и системы дистанционного банковского обслуживания. Аналитики ESET прогнозируют, что интерес киберпреступников в большей степени сместится на системы интернет-банкинга.
Реализовать атаки помогают уязвимости в ПО (0-days или уязвимости "нулевого дня"). В 2010 году было зафиксировано большое количество таких "дыр", особенно в браузерах. Бессменные лидеры среди обнаруженных и наиболее часто используемых уязвимостей - продукты компании Adobe. Однако в начале осени первенство по количеству эксплуатируемых уязвимостей "нулевого" дня перехватила программная платформа Java.
Российскую десятку в 2010 году возглавили различные модификации червя Conficker с общим показателем в 10,76%.
