Revista si suplimente
MarketWatch
Inapoi Inainte

Technology >> Securitate >> Stiri si comunicate

Topul amenintarilor informatice in luna februarie

11 Martie 2009



Expertii Kaspersky Lab au dat publicitatii topurile celor mai raspandite 20 de amenintari informatice ale lunii februarie, semnaland o revenire puternica a virusului Kido, cel care a determinat o adevarata epidemie in luna precedenta. Primul Top 20 prezinta aplicatiile malware, inclusiv spyware si adware interceptate de catre reteaua KSN (Kaspersky Security Network) in luna februarie:
1 Virus.Win32.Sality.aa
2 Net-Worm.Win32.Kido.ih
3 Packed.Win32.Krap.b
4 Packed.Win32.Black.a
5 Trojan.Win32.Autoit.ci
6 Worm.Win32.AutoRun.dui
7 Packed.Win32.Krap.g
8 Trojan-Downloader.Win32.VB.eql
9 Packed.Win32.Klone.bj
10 Virus.Win32.Alman.b
11 Trojan-Downloader.WMA.GetCodec.c
12 Worm.Win32.Mabezat.b
13 Trojan-Downloader.JS.SWFlash.ak
14 Worm.Win32.AutoIt.ar
15 Virus.Win32.Sality.z
16 Trojan-Downloader.JS.SWFlash.aj
17 Email-Worm.Win32.Brontok.q
18 Packed.Win32.Tdss.c
19 Worm.Win32.AutoIt.i
20 Trojan-Downloader.WMA.GetCodec.u
Primul top prezinta cateva schimbari majore fata de cel din luna precedenta. Una dintre cele mai importante este revenirea spectaculoasa a virusului Kido, cunoscut si sub numele de Downadup sau Conficker, care a declansat un lant de infectii ale retelelor de calculatoare in ianuarie.
In al doilea rand, au intrat in top trei tipuri de amenintari noi: Packed.Win32.Krap.g, Packed.Win32.Klone.bj si Packed.Win32.Tdss.c. Acestea sunt asociate in mod frecvent cu detectiile pentru:
- O versiune de utilitar de compresie folosit de catre familia de troieni Magania, foarte raspanditi si care au ca principala tinta furtul parolelor din jocurile on-line;
- Un caz specific de criptare a script-urilor AutoIt, un limbaj de programare folosit de catre unii autori de malware;
- O intreaga categorie de programe criptate, folosind un nou utilitar de compresie denumit TDSS.
Trojan-Downloader.WMA.GetCodec.r, care a urcat zece pozitii in ianuarie, a fost inlocuit tot de un troian in format multimedia, GetCodec.u, in timp ce new-entry-ul lunii trecute, Exploit.JS.Agent.aak, a fost devansat de doua aplicatii care automatizeaza descarcarea script-urilor periculoase - SWFlash.aj si SWFlash.ak, folosind diferite vulnerabilitati din Flash Player.
In continuare, virusii raman liderii clasamentului, urmati de troieni si alte aplicatii malware. Cotele de raspandire au urmatoarea forma: VirusWare – 45%, TrojWare – 30% si MalWare – 25%. Acest top grupeaza pe categorii distincte fiecare tip de amenintare, iar clasa programelor care se auto-raspandesc este in continuare foarte populara.
Un total de 45.396 de programe periculoase unice au fost descoperite pe computerele utilizatorilor in luna februarie, un numar aproximativ egal cu cel din luna precedenta. Urmatorul Top 20 prezinta amenintarile informatice care au fost detectate in calculatoarele utilizatorilor:
1 Virus.Win32.Sality.aa
2 Worm.Win32.Mabezat.b
3 Net-Worm.Win32.Nimda
4 Virus.Win32.Virut.ce
5 Virus.Win32.Xorer.du
6 Virus.Win32.Sality.z
7 Virus.Win32.Alman.b
8 Virus.Win32.Parite.b
9 Trojan-Clicker.HTML.IFrame.acy
10 Trojan-Downloader.HTML.Agent.ml
11 Virus.Win32.Virut.n
12 Virus.Win32.Virut.q
13 Virus.Win32.Parite.a
14 Email-Worm.Win32.Runouce.b
15 P2P-Worm.Win32.Bacteraloh.h
16 Virus.Win32.Hidrag.a
17 Worm.Win32.Fujack.k
18 Virus.Win32.Neshta.a
19 Virus.Win32.Small.l
20 P2P-Worm.Win32.Deecee.a
Al doilea top 20 include o alta revenire importanta - Virus.Win32.Virut.ce, o noua versiune a sofisticatului virus polimorf Virut. Acesta are acum capacitatea de a infecta fisierele HTML de pe computerele utilizatorilor prin adaugarea unui bloc „iframe” in sursa. Paginile web afectate de acest virus sunt detectate de Kaspersky sub numele Trojan-Clicker.HTML.IFrame.acy. In februarie, numarul fisierelor infectate cu Virut a fost foarte mare, simbioza dintre Virus.Win32.Virut.ce si Trojan-Clicker.HTML.IFrame.acy rezultand in doua programe periculoase, prezente pe locul 4, respectiv 9. Cu toate ca familia de virusi Sality este inca foarte proeminenta in ambele topuri, din fericire nu au mai fost detectate noi versiuni ale acestui periculos virus in ultima perioada.



Parerea ta conteaza:

(0/5, 0 voturi)

Lasa un comentariu



trimite