Directament des de Kaspersky, un dels principals venedors d'antivirus, una investigació molt interessant sobre la prevalença i els perills dels virus informàtics i malware.

Detectat malware en els ordinadors d'usuaris

A la primera taula són nocius i els programes potencialment no desitjats que van ser detectats en els ordinadors dels usuaris i neutralitzat a la detecció inicial.

En general, els canvis en el primer Top 20 es van limitar, però hi ha alguns elements dignes de nota.

En primer lloc Kido.iq va entrar directament en la classificació en segon lloc. Aquest codi maliciós amb funcions similars a la primera finalista en els últims mesos, o Kido.ir, va entrar en les llistes al setembre. (Http: / / www.kaspersky.com/it/news?id=166)

En segon lloc, el GetCodec.s downloader mitjans van augmentar menys de 9 posicions, i el nombre d'equips en què es va identificar GetCodec més del doble. Recordem que s'estén GetCodec.s cuc amb el P2P-Worm.Win32.Nugg bastant semblant a la versió anterior del mateix malware que GetCoded.r, que ja hem discutit el desembre de 2008 (http://www. kaspersky.com / s / notícies? id = 81). És evident que els hackers estan intentant una vegada més per difondre P2P Gnutella Worm.Win32.Nugg utilitzant l'ús compartit d'arxius de xarxa (en aquest cas, la popular aplicació de LimeWire). Aquest cuc també descàrrega malware diferents, el que fa encara més perillós per als equips dels usuaris.

Una altra novetat interessant és Packed.Win32.Krap.ag. Igual que les altres versions per emportar, això indica un paquet especial de programari maliciós. En aquest cas, el malware, acuradament amagats dins d'embolcalls de canviar regularment, es troben entre els virus fictici que hem esmentat recentment (http://www.kaspersky.com/it/reading_room?chapter=207716851). En altres paraules, el 18 en el rànquing és, bàsicament, representada pel pseudo-virus.

Des de la seva tornada, el joc troians Magaña ha ocupat un lloc important en la classificació: el novembre de Magania.cbrt variant, que estava en el lloc 19, ha estat substituït per la nova variant de Magania.ckqi.

Malware es propaguen a través d'Internet

La segona taula es descriu la situació a Internet. En aquesta classificació són en realitat programes maliciosos trobats en les pàgines Web i tots aquells els esforços es realitzen sempre per la càrrega de pàgines web

Gumble continua el seu avanç a tot el món. Els líders de malware a través d'Internet, amb una bretxa significativa en l'altre i una quadruplicació de la quantitat d'intents individuals per descarregar.

El nou atac Gumble, esmentem el mes passat (http://www.kaspersky.com/it/news?id=183) segueix de novembre. No obstant això, a diferència dels atacs de fa sis mesos (http://www.kaspersky.com/it/news?id=140), aquesta vegada tots els components (descarregadors, explotadors, arxiu executable principal) durant el mes van ser editat amb una regularitat envejable.

Pseudo-virus va aparèixer a la segona llista. Un dels mètodes utilitzats per difondre en el seu ordinador per a descarregar pàgines web, construït a un format estàndard i incorporat en diversos programes relacionats amb el frau. Al novembre, els llocs web més populars des del qual descarregar el pseudo-virus que hem identificat Trojan.HTML.Fraud.re Trojan-Downloader.HTML.FraudLoad.b. Des d'aquestes pàgines també van descarregar el tipus de malware Packed.Win32.Krap.ag que vostè ha esmentat anteriorment, el que explica la seva presència en aquest rànquing.

L'altra notícia, d'acord amb una tradició ben establerta, són seqüències de comandaments per descarregar els diferents nivells de complexitat i capacitat d'auto-ofuscació.

Tendències del mes

Els resultats de novembre, el quadre en el seu conjunt no es modifica. Actualment l'esquema més popular per a la difusió de malware ", exploits maliciosos script + + fitxers executables" i "executables maliciosos + script. Així, en la majoria dels casos disseminar programes malignes el propòsit és el robatori de dades personals o diners. Alguns exemples són: Trojan-PSW.Win32.Kates (la descàrrega és el principal objectiu dels atacs Gumble), el mateix Trojan-Spy.Win32.Zbot (troià generalitzada que s'estén activament amb l'ajuda de l'escriptura descarregar i aplicacions diverses d'spam) i diversos tipus de pseudo-virus.

Una altra tendència observada en mesos anteriors i es va confirmar al novembre és la difusió del virus de la falsa utilització de pàgines web a partir de l'estructura estàndard.

A més, els criminals cibernètics utilitzen activament embolcalls (especialment polimorfs), comptant amb el fet que aquests sistemes poden impedir la detecció de malware ocult dins d'ells sense canviar la seva funcionalitat.

Aquest mes hem identificat un mètode de propagació de malware xarxes P2Pcon l'ajuda dels mitjans de comunicació descarregador d'acord amb l'esquema que els hackers ja havia utilitzat en desembre de l'any passat.

• Aquests són els virus i malware deu primers perillosos febrer 2010
• Protegeixi la seva privacitat amb un sistema operatiu per ad hoc
• Ja hi ha un bloc dedicat completament all'iPad en italià

0

Elenc