Securitate IT

5.12.2005, Bucuresti

Divizia de securitate a datelor BitDefender din cadrul companiei româneşti SOFTWIN prezintă topul aplicaţiilor care au creat probleme calculatoarelor din România în lunile septembrie, octombrie şi noiembrie. Numărul semnăturilor de viruşi emise până în acest moment de BitDefender a ajuns la peste 230.000. În cele trei luni analizate au fost create peste 20.000 de noi versiuni de viruşi, BitDefender interceptând mai mult de 16 milioane de mailuri infectate.

Primul loc în top îl ocupă, cu peste 21.80% din totalul infectărilor, ZafiB, virusul care oferă cărţi electronice în limba destinatarului. Fiind o revenire a unui virus vechi, specialiştii consideră că poate fi doar o problemă temporară şi că influenţa sa în top va scădea treptat.

Netsky.P, virusul creat de tânărul german arestat în luna mai, Sven Jaschan, poate fi considerat cel mai activ virus al ultimilor doi ani. De la crearea sa, în 22 martie 2004, acesta s-a menţinut continuu pe primul sau al doilea loc în top. Până la apariţia altor viruşi cu potential, îşi va menţine poziţia şi în următoarele luni.

Sober.AD – după o perioadă de linişte, autorul familiei de viruşi Sober revine puternic, cu o variantă foarte bine realizată din punct de vedere al modalităţii de scriere – numai 1% din mailuri au erori, iar acelea sunt aproape insesizabile - şi cu o tehnică de social engineering foarte eficientă. Specialiştii BitDefender se aşteaptă la o creştere a anvergurii efectelor acestui virus în perioada următoare, considerând că este un pretendent serios pentru locul 1.

Antiman A, la fel ca şi LovegateV, Mytob.C şi Zafi.D nu au oferit surprize, menţinându-şi evoluţia din perioada anterioară. În ceea ce priveste Doombot.B, acesta este un virus realizat după sursele Mytob, fiind sezonier – cel mai probabil va dispărea din top în următoarea perioadă.

„Cum era de aşteptat, cele mai răspândite aplicaţii maliţioase sunt viermii de Internet. Boţii sunt, de asemenea, foarte răspândiţi în ultima perioadă. Aceştia sunt un tip de vierme care exploatează diverse vulnerabilităţi. Odată instalat pe un computer care nu are patch-urile Microsoft Windows la zi, se comportă atât ca vierme, adică va căuta alte calculatoare pe care să le infecteze, dar şi ca un backdoor, adică va permite accesul din afară la calculatorul infectat. Acesta devine un „zombie”, prin el putându-se trimite spam sau efectua atacuri către diferite servere vizate de creatorii viermelui. Boţii vor fi în continuare foarte răspândiţi, pentru că sursele sunt disponibile pe net şi oricine le poate modifica, compila şi comprima, generând astfel versiuni noi” a concluzionat Bogdan Dumitru, BitDefender CTO.

Scris de Aceasta adresa de e-mail este protejata impotriva spamului, JavaScript trebuie activat ca a putea vizualiza pagina.