Kaspersky Lab prezinta topurile celor mai raspandite 20 de amenintari informatice ale lunii

• 

• Tweet

  Email

  Print

  Publicat de PCWorld 10 martie 2009 15:56 in Comunicatii

Specialistii in securitate ai Kaspersky Lab au realizat topul celor mai raspandite 20 de amenintari informatice ale lunii februarie, semnaland o revenire puternica a virusului Kido, cel care a determinat o adevarata epidemie in luna precedenta.

Primul Top 20 prezinta aplicatiile malware, inclusiv spyware si adware  interceptate de catre reteaua KSN (Kaspersky Security Network) in luna februarie:

1.Virus.Win32.Sality.aa
2.Net-Worm.Win32.Kido.ih
3.Packed.Win32.Krap.b
4.Packed.Win32.Black.a
5.Trojan.Win32.Autoit.ci
6.Worm.Win32.AutoRun.dui
7.Packed.Win32.Krap.g
8.Trojan-Downloader.Win32.VB.eql
9.Packed.Win32.Klone.bj
10.Virus.Win32.Alman.b
11.Trojan-Downloader.WMA.GetCodec.c
12.Worm.Win32.Mabezat.b
13.Trojan-Downloader.JS.SWFlash.ak
14.Worm.Win32.AutoIt.ar
15.Virus.Win32.Sality.z
16.Trojan-Downloader.JS.SWFlash.aj
17.Email-Worm.Win32.Brontok.q
18.Packed.Win32.Tdss.c
19.Worm.Win32.AutoIt.i
20.Trojan-Downloader.WMA.GetCodec.u

Primul top al lunii februarie prezinta cateva schimbari majore fata de cel din luna precedenta. Una dintre cele mai importante este revenirea spectaculoasa a virusului Kido, cunoscut si sub numele de Downadup sau Conficker, cel care a declansat un lant de infectii ale retelelor de calculatoare in ianuarie.

In al doilea rand, au intrat in top trei tipuri de amenintari noi: Packed.Win32.Krap.g, Packed.Win32.Klone.bj si Packed.Win32.Tdss.c. Acestea sunt asociate in mod frecvent cu detectiile pentru:

* O versiune de utilitar de compresie folosit de catre familia de cai troieni Magania – acestia sunt foarte raspanditi si au ca principala tinta furtul parolelor din jocurile on-line

* Un caz specific de criptare a script-urilor AutoIt, un limbaj de programare folosit de catre unii autori de malware

* O intreaga categorie de programe criptate, folosind un nou utilitar de compresie denumit TDSS
Trojan-Downloader.WMA.GetCodec.r, care a urcat zece pozitii in ianuarie, a fost inlocuit tot de un cal troian in format multimedia, GetCodec.u, in timp ce nou intratul lunii trecute, Exploit.JS.Agent.aak, a fost devansat de doua aplicatii care automatizeaza descarcarea script-urilor periculoase – SWFlash.aj si SWFlash.ak – folosind diferite vulnerabilitati din Flash Player.

In continuare, virusii raman liderii clasamentului, urmati de troieni si alte aplicatii malware. Cotele de raspandire au urmatoarea forma: VirusWare – 45%, TrojWare – 30% si MalWare – 25%. Acest top grupeaza pe categorii distincte fiecare tip de amenintare, iar clasa programelor care se auto-raspandesc este in continuare foarte populara.

Un total de 45.396 de programe periculoase unice au fost descoperite pe computerele utilizatorilor in luna februarie, un numar aproximativ egal cu cel din luna precedenta.

Urmatorul Top 20 prezinta amenintarile informatice care au fost detectate in calculatoarele utilizatorilor: 

1. Virus.Win32.Sality.aa
2. Worm.Win32.Mabezat.b
3. Net-Worm.Win32.Nimda
4. Virus.Win32.Virut.ce
5. Virus.Win32.Xorer.du
6. Virus.Win32.Sality.z
7. Virus.Win32.Alman.b
8. Virus.Win32.Parite.b
9. Trojan-Clicker.HTML.IFrame.acy
10. Trojan-Downloader.HTML.Agent.ml
11. Virus.Win32.Virut.n
12. Virus.Win32.Virut.q
13. Virus.Win32.Parite.a
14. Email-Worm.Win32.Runouce.b
15. P2P-Worm.Win32.Bacteraloh.h
16. Virus.Win32.Hidrag.a
17. Worm.Win32.Fujack.k
18. Virus.Win32.Neshta.a
19. Virus.Win32.Small.l
20. P2P-Worm.Win32.Deecee.a

Al doilea top 20 include o alta revenire importanta – Virus.Win32.Virut.ce – o noua versiune a sofisticatului virus polimorf Virut. Acesta are acum capacitatea de a infecta fisierele HTML de pe computerele utilizatorilor prin adaugarea unui bloc „iframe” in sursa. Paginile web afectate de acest virus sunt detectate de Kaspersky sub numele Trojan-Clicker.HTML.IFrame.acy. In februarie, numarul fisierelor infectate cu Virut a fost foarte mare, simbioza dintre Virus.Win32.Virut.ce si Trojan-Clicker.HTML.IFrame.acy rezultand in doua programe periculoase, prezente pe locul 4, respectiv 9.

Cu toate ca familia de virusi Sality este inca foarte proeminenta in ambele topuri, din fericire nu au mai fost detectate  noi versiuni ale acestui periculos virus in ultima perioada.

Sursa: Kaspersky