SzukajSzukaj
dołącz do nas Facebook Google Linkedin Twitter

Uwaga na wirusy

Top Ten najczęściej wykrywanych wirusów i programów szpiegujących w czerwcu.

Panda Software opublikowała listę Top Ten najczęściej wykrywanych wirusów czerwca na podstawie danych zebranych przez bezpłatny skaner antywirusowy Panda ActiveScan. W rankingu dziesięciu wirusów, które wywołały najwięcej infekcji w ubiegłym miesiącu, znalazły się trzy robaki, cztery trojany, exploit, wirus i skrypt Visual Basic.

Podobnie jak w ubiegłych dwóch miesiącach najbardziej popularnym złośliwym kodem okazał się exploit Mhtredir.gen, który wykorzystuje niezabezpieczone luki w atakowanych komputerach. Uplasował się na pierwszej pozycji zarówno w Polsce, jak i na świecie.
Raport najczęściej występujących wirusów czerwca różni się od raportu majowego informacją o występowaniu szybko rozprzestrzeniającego się trojana Mitglieder.DC (instalowanego przez Downloader.CYB) i dwoma przykładami złośliwego kodu, związanego z kradzieżą przez Internet.

Pojawienie się w rankingu trojana Citifraud.A i wirusa Smitfraud.A potwierdza, że autorzy wirusów szukają finansowych zysków swojej działalności. Smitfraud.A jest elementem programu typu adware o tej samej nazwie, który przechwytuje informację przekazywaną przez przeglądarkę, rejestruje czynności użytkownika, a nawet pobiera i uruchamia na zaatakowanym komputerze program szpiegujący, aby zmusić użytkownika do zakupu danego rozwiązania. Głównym celem trojana Citifraud.A jest kradzież informacji potrzebnych do obsługi internetowego konta bankowego - czyli znany wszystkim phishing. Wirus wykorzystuje plik HTML zawierający link do fałszywej strony internetowej banku. Wykorzystując lukę w przeglądarce Internet Explorer może sfałszować wyświetlany adres, udając w ten sposób prawdziwą instytucję finansową.

W raporcie Top Ten pojawiły się również  tzw. bots, czyli roboty pod nazwą Gaobot oraz SDBot.ftp (skrypt robota o tej samej nazwie). Tego rodzaju wirus jest używany do otwierania "kuchennych drzwi" komputera, poprzez wykorzystanie luk w zabezpieczeniach i oczekiwanie na polecenia, wydawane często poprzez aplikacje IRC. Ten sposób umożliwia uaktywnienie w sieci wielu robotów i organizowanie skoordynowanych ataków, rozsyłania reklam, spamu, itp.

Warto zwrócić również uwagę na robaka Netsky.P, który pojawił się ponad rok temu, a wciąż wywołuje dużo infekcji na świecie, wykorzystując błędy i luki w zabezpieczeniach. W celu zabezpieczenia się przed Netsky.P nie należy otwierać żadnych załączników pochodzących z nieznanego źródła, a nawet usuwać wiadomości od nieznanych nadawców (np. wiadomości w obcym języku, o nieokreślonym temacie, itp.).

Poniżej prezentujemy ranking najczęściej występujących wirusów, robaków i trojanów czerwca w Polsce i na świecie:


sWIAT
Nazwa % infekcji
Exploit/Mhtredir.gen 2.64
W32/Sdbot.ftp 2.23
W32/Netsky.P.worm 2.14
Trojan/Qhost.gen 2.13
W32/Gaobot.gen.worm 1.25
Kod VBS/Psyme.C 1.11
Trojan/Small.GV 1.08
Trojan/Mitglieder.DC 1.01
Trojan/Citifraud.A 0.87
W32/Smitfraud.A 0.85

 

pOLSKA

Nazwa % infekcji
Exploit/Mhtredir.gen 3,91
Bck/Haxdoor.A 3,09
Trj/Qhost.Q 2,38
W32/Netsky.W.worm 2,29
Trj/Downloader.UV 2,16
Exploit/Codebase.AE 2,12
Bck/Haxdoor.AW 1,67
Trj/Downloader.KG 1,55
Trj/Small.GV 1,55
Trj/Downloader.LP 1,54


Łączna liczba przeskanowanych komputerów na świecie wyniosła 590 970, w Polsce - 29 280.

Poniżej prezentujemy również ranking najczęściej występujących programów szpiegujących na świecie w czerwcu:

Nazwa % infekcji
Spyware/ISTbar 3.48
Spyware/Cydoor 3.1
Spyware/New.net 2.88
Spyware/XXXToolbar 2.48
Spyware/Dyfuca 0.95
Spyware/BetterInet 0.82
Spyware/Petro-Line 0.77
Spyware/Altnet 0.67
Spyware/BargainBuddy 0.67
Spyware/MarketScore 0.51

Podobnie jak w poprzednim rankingu, najczęściej wykrywanym programem szpiegującym był ISTbar. Ukrywa się pod kontrolką ActiveX na komputerze, instalując inne wirusy podobnego rodzaju: programy szpiegowskie, adware'y i dialery. Wyświetla również okienka z pornograficzną treścią, instaluje się w pasku narzędzi i zmienia stronę startową w przeglądarce internetowej. Zawartość powyższego rankingu nie zmieniła się w ciągu ostatniego miesiąca z wyjątkiem nowego spyware'a MarketScore, który śledzi działania użytkownika korzystającego z Internetu, a następnie przesyła te informacje do firm reklamujących produkty sprzedawane on-line.

Newsletter WirtualneMedia.pl w Twojej skrzynce mailowej

Dołącz do dyskusji: Uwaga na wirusy

0 komentarze
Publikowane komentarze są prywatnymi opiniami użytkowników portalu. Wirtualnemedia.pl nie ponosi odpowiedzialności za treść opinii. Jeżeli którykolwiek z postów na forum łamie dobre obyczaje, zawiadom nas o tym redakcja@wirtualnemedia.pl