Securitate IT

Avira prezinta astazi topul de malware pentru luna februarie, bazat pe date statistice si pe opiniile expertilor antivirus.

Dupa cateva luni de dominare a familiei de virusi Sober, liderul amenintarilor malware – Netsky.P atinge inca o data prima pozitie a clasamentului lunar de virusi. Fiind virusul numarul unu al topului de virusi din ianuarie, Sober.P a disparut complet, oprindu-si rutina de mailing.

A doua pozitie a acestui clasament lunar este ocupata de noul virus – Bagle.FI. Privind cu atentie ierarhizarea malware din februarie, am observat o mica diferenta de 3.2 procente intre primele doua pozitii. Analize detaliate au aratat ca acest virus nu este o varianta inbunatatita ci doar o versiune putin modificata a unei versiuni mai vechi de un an. Viermele Bagle.FI foloseste propriul motor de email pentru a trimite mesaje cu subiectul : “pret”, blocheaza accesul la site-urile de securitate si dezactiveaza aplicatiile de securitate.

Pe langa suprematia membrilor familiei Netsky si noua amenintare informatica – Bagle.FI, gasim o noua intrare in top – TR/Drop.Bagle.FR. Raspandindu-se prin intermediul emailului si retelei P2P ( retea “peer-to-peer” – “de la egal la egal”), aceasta versiune Bagle a fost intr-adevar o varianta inbunatatita in comparatie cu predecesorii sai. Mai mult chiar creeaza alt troian numit ”TR/Dldr.Bagle.FR”.

Insa pe cele mai joase pozitii ale clasamentului inca gasim virusi care infecteaza fisiere ca : W32/Funlove.4099, W95/Spaces.1445.B, W32/Parite or W32/Xorala. Majoritatea nu au rutina de raspandire, dar odata ce un mass mailer a ajuns pe calculator, devine infectat si poarta infectorul de fisiere “piggyback”.

Expertii in securitatea datelor recomanda inca o data tuturor utilizatorilor sa fie atenti la emailurile suspecte, si, mai ales la atasamentele neasteptate, indiferent de cat de interesante ar putea parea articolele atasate.

Iata clasamentul de virusi pe luna februarie :

Pentru informatii tehnice asupra acestor virusi, va rugam sa vizitati sectiunea de descrieri detaliate de pe site-ul Avira. Toti utilizatorii Avira sunt protejati impotriva acestor amenintari. Este important sa mentineti la zi produsul Avira, pentru a fi in siguranta.

In a doua parte a analizei lunare a amenintarilor de tip malware, descoperim schimbari minore in clasamentul atacurilor phishing din luna februarie:

PayPal         48.86%
  Ebay           22.04%
 Barclay’s      4.37%
Credit Union 3.33%
Amazon         2.91%
Wells             2.70%
Chase           2.49%
Volksbank    2.29%
Altii               11.02%

Nu e nici o surpriza faptul ca primele doua pozitii ale clasamentului sunt ocupate de PayPal si Ebay, cunoscand popularitatea imensa a acestora.

Un lucru notabil este numarul mare de atacuri phishing din Spania in luna februarie. Insa site-urile web contrafacute au fost inchise inainte ca noi sa realizam o analiza ulterioara a acestora.