Securitate IT

Prima Pagina

Informatii

Clasament de virusi: noiembrie 2005

Viermele Sober castiga teren in fata longevivului Netsky

2 Decembrie 2005

AVIRA prezinta astazi ierarhizarea amenintarilor malware din luna noiembrie, redactata conform surselor statistice si opiniilor expertilor nostri din laboratorul antivirus. Dupa mai multe luni in care am avut aproape acelasi top de virusi, luna noiembrie ne aduce un nou concurent, deja faimosul Sober.Y.

Netsky.P este inca cea mai raspandita amenintare informatica din noiembrie, impreuna cu alti membri ai aceleiasi familii: versiunile D.Dam, B.1,.X, and .A.A. La o prima privire, clasamentul lunar arata aproape identic cu cel precedent : cativa viermi Netsky, cativa Mytob. Cu toate astea, la o privire mai atenta, nu putem sa trecem cu vederea intrarea lui Sober.Y direct pe pozitia a doua.

Sober.Y a fost subiectul principal a lunii noiembrie, dupa ce a provocat cel mai virulent atac al anului, dar si datorita ingineriei sociale : vrea sa para un mesaj de tip email trimis de catre FBI sau BKA - Bundeskriminalamt (Biroul Politiei Federale de Criminalistica din Germania).

AVIRA-AntiVir® a fost primul producator antivirus care a oferit un mecanism fiabil de protectie impotriva lui Sober.Y, asa cum a anuntat echipa AV-test.org, de la Universitatea Magdeburg - http://www.pcwelt.de/news/sicherheit/124839/ . Astfel, viermele a putut fi blocat in timp real, datorita detectiei euristice, dar si datorita unei semnaturi specifice, adaugate pe 15 noiembrie, inaintea oricarui alt producator antivirus.

Conform specialistilor laboratorului AVIRA, Sober.Y a demostrat un potential impresionant: nu numai ca s-a instalat in topul lunar al primilor zece virusi dupa doar doua saptamani de existenta, dar a si numarat un procent de 26% din totalul infectiilor raportate in noiembrie, cu doar 3 procente sub campionul Netsky.P.

Luand in calcul rata raspandirii sale curente, specialistii se asteapta sa atinga prima pozitie in mai putin de o saptamana (inceputul lui decembrie). Dupa ce a fost cea mai rea amenintare virala timp de mai multe luni la rand, Netsky.P pare a fi intr-un inevitabil declin, pe cand Sober.Y este responsabil pentru ceea ce astazi e considerat a fi cel mai grav atac informatic al anului 2005. Daca vorbim de cifre, de la data aparitiei sale, Sober.Y s-a facut raspunzator pentru doua treimi din numarul zilnic de emailuri infectate, primite de capcanele speciale de virusi.

Nume	Aparitii
Worm/NetSky.P	29.6%
Worm/Sober.Y	26.0%
Worm/Netsky.D.Dam	13.5%
Worm/NetSky.X	5.3%
Worm/Mytob.KS	4.9%
Worm/NetSky.B.1	3.7%
Worm/Mytob.IN.2	2.4%
Worm/Lovgate.W	1.9%
Worm/NetSky.AA	1.8%
Worm/NetSky.Z	1.6%
Altii	9.3%

Pentru informatii tehnice asupra acestor virusi, va rugam sa vizitati sectiunea de descrieri detaliate de pe site-ul AVIRA. Toti utilizatorii AVIRA sunt protejati impotriva acestor amenintari. Este important sa mentineti la zi produsul AVIRA, pentru a fi in siguranta.

Trecand la a doua parte a analizei lunare de amenintari informatice, gasim mici schimbari in clasamentul atacurilor de tip phishing din noiembrie :

Phishing	Count
Ebay	36.4%
Paypal	28.2%
Volksbank	16.2%
Amazon	4.8%
Credit Union	3.5%
Others	10.9%

Primele doua pozitii nu sunt deloc surprinzatoare, fiind cunoscuta popularitatea imensa a portalurilor Ebay si Paypal. Cu toate acestea, abuzul constant al acestor portaluri de catre phisheri ar trebui sa alerteze utilizatorii de Internet si sa-i faca sa verifice de doua ori legimitatea acelor mesaje email care fac referire la portalurile respective. Pentru mai multe informatii despre cum sa recunosteti o frauda de tip phishing, cititi pagina dedicata acestui subiect : http://www.avira.ro/ro/pagini/ce_este_phishing.html

Pe acelasi subiect, specialistii AVIRA au analizat cateva atacuri phishing atent planuite, care incercau sa profite de pe urma clientilor urmatoarelor banci: Halifax din UK, HSBC si Alliant din SUA. Daca doriti sa aflati mai multe despre asemenea forme de infractiuni cibernetice, va rugam sa vedeti si sa cautati descrieri detaliate pe website-ul nostru:
http://www.avira.ro/ro/virusi/index.html

Nu uitati ca noi suntem aici pentru a va asista impotriva amenintarilor malware. Oricand aveti dubii in legatura cu un fisier suspect, trimiteti-l la Aceasta adresa de e-mail este protejata impotriva spamului, JavaScript trebuie activat ca a putea vizualiza pagina. si il vom analiza. Urmati pasii de transmitere a unui fisier suspect, asa cum sunt descrisi in sectiunea "Despre malware" din situl nostru:
http://www.avira.ro/ro/pagini/cum_trimiteti_un_malware_la_avira.html

Sursa: Avira.ro

Citeaza articolul pe site-ul tau | Vizualizari: 4340 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*