Stick-urile USB rămân o sursă frecventă de infecţie şi în prima lună a anului 2010

Bucureşti, 9 februarie 2010 - Specialiştii în securitate ai Kaspersky Lab au realizat topurile celor mai răspândite 20 de ameninţări informatice ale lunii ianuarie 2010, semnalizând noi intrări în clasament ale unor programe periculoase ce se răspândesc frecvent prin intermediul dispozitivelor mobile flash-USB.

Primul top 20 prezintă ameninţările informatice, inclusiv adware şi programe potenţial periculoase, care au fost detectate şi neutralizate încă de la prima accesare pe computerele utilizatorilor:

În mod tradiţional, primul Top 20 nu prezintă schimbări semnificative de la o lună la alta, însă ianuarie 2010 a însemnat şapte noi intrari în clasament. Cele două programe de tip „script downloader" de pe locurile 6 şi 7 apar pentru prima dată în acest top, după ce iniţial au fost descoperite în clasamentul al doilea, cel pentru malware-ul generat şi răspândit pe Internet.

Printre noile intrări se află şi trei versiuni ale troianului Trojan.Win32.Autorun, care facilitează răspândirea prin intermediul stick-urilor USB a cunoscuţilor P2P-Worm.Win32.Palevo şi Trojan-GameThief.Win32.Magania.

Limbajul de programare AutoIt, utilizat din ce în ce mai frecvent de către infractorii cibernetici, este şi el prezent în top, prin două programe periculoase, denumite Packed.Win32.Krap.I şi Worm.Win32.AutoIt.tc, clasate pe locurile 14, respectiv 17. Experţii Kaspersky Lab au atras atenţia în mai multe situaţii referitor la familia de malware „Packed". Ultima referire se regăseşte în statistica lunii decembrie 2009:

http://www.kaspersky.ro/stiri/schimb%C4%83ri_importante_%C3%AEn_luna_decembrie_%C3%AEn_topul_amenin%C5%A3%C4%83rilor_informatice_care_se_r%C4%83sp%C3%A2ndesc_p.

Al doilea Top 20 prezintă datele generate de componenta de analiză a traficului online, ce reflectă programele malware răspândite prin intermediul site-urilor web:

După cum se poate vedea, al doilea clasament este foarte variat şi include ultimele versiuni de viruşi şi programe periculoase create de infractorii cibernetici.

Printre cele mai importante ameninţări informatice nou-intrate în top sunt Trojan.JS.Iframe.hw (locul 4), Trojan-Downloader.JS.Agent.ewo (locul 6) şi Trojan-Downloader.JS.Pegel.c (locul 17), care execută un script ce redirecţionează utilizatorii spre un alt script maliţios, care, la rândul lui, exploatează vulnerabilităţi în diferite programe des întâlnite, cum ar fi Internet Explorer şi Adobe Reader.

Locul 15 este ocupat de Trojan.JS.Fraud.s, un cal troian care se regăseşte pe multe pagini ce răspândesc programe antivirus false. Programele antivirus false, cunoscute şi ca „rogue antivirus", sunt cele care afişează pe computerul-victimă mesaje repetate ce atenţionează utilizatorul că sistemul său este infectat şi trebuie să descarce un software indicat pentru a-l „curăţa". De fapt, un „rogue antivirus" nu scanează niciodată calculatorul, ci încearcă să convingă utilizatorul să plătească pentru un anumit produs, prin inducerea sentimentului de frică referitoare la faptul că sistemul de operare şi datele din computer sunt în pericol de a fi distruse. Aceste categorii de programe sunt clasificate ca fiind „scareware". Rata de creştere a acestor tipuri de ameninţări este foarte mare, după cum au explicat şi analiştii Kaspersky Lab într-o ştire anterioară:

http://www.kaspersky.ro/stiri/programele_antivirus_false_%E2%80%93_unele_dintre_cele_mai_utilizate_surse_de_profit_pentru_infractori.

Ca privire de ansamblu, tendinţele conturate în 2009 se menţin şi anul acesta. Malware-ul se răspândeşte activ prin intermediul dispozitivelor de stocare USB, infectate cu programe de tip „script downloaders", şi exploatează vulnerabilităţi identificate în cele mai populare produse software.

Un ultim aspect al acestui raport îl reprezintă graficul ţărilor din care au fost recepţionate cele mai multe încercări de infecţie prin intermediul web-ului:

  Despre Kaspersky Lab

Kaspersky Lab produce şi distribuie unele dintre cele mai populare sisteme de securitate pentru PC, care protejează utilizatorul de viruşi, spyware, crimeware, hacker-i, phishing şi spam. Produsele Kaspersky deţin o rată superioară de detecţie, având cel mai rapid timp de răspuns din industria de securitate pentru utilizatori individuali, SMB, reţele de mari dimensiuni şi sisteme de lucru mobile. Tehnologia dezvoltată de Kaspersky este utilizată la nivel mondial în produsele şi serviciile furnizorilor de top ai soluţiilor de securitate de pe piaţa IT.

Pentru mai multe informaţii, vizitaţi www.kaspersky.ro, iar pentru ultimele ştiri legate de malware, consultaţi www.viruslist.com

Pentru informaţii suplimentare contactaţi:

Andrei Savu
Premium Communication
e-mail: andrei.savu@premiumpr.ro  
tel: 0747.303.093

Ionuţ Tecuceanu
Premium Communication
e-mail: ionut.tecuceanu@premiumpr.ro
tel: 0755.060.117