Securitate IT

Clasament de virusi martie 2006

Worm/Bagle.FI este in cadere libera iar atacul phishing asupra Bancii Chase depaseste categoric deja obisnuitele atacuri phishing Ebay si PayPal

Clasamentul de virusi din martie 2006 este prezentat astazi de Avira – unul dintre principalii furnizori de produse de securitate IT pentru uz profesional. Bazat pe surse statistice specifice si pe opiniile analistilor de virusi, topul malware din aceasta luna ne arata ca binecunoscutul Netsky.P este inca odata in “pole position“.

Uitandu-ne inapoi la lunile precedente, observam ca Netsky.P a fost si inca mai este amenintarea principala in ierarhia malware, facand exceptie doar lunile decembrie si ianuarie cand a fost raspandit masiv Sober.Y. Acest virus conduce detasat, observand chiar o crestere de 3.7 procente ale infectiilor raportate in martie. De asemenea remarcam ca diferenta dintre prima si a doua pozitie a topului de virusi este una remarcabila – 18.5 procente, in comparatie cu luna trecuta cand am masurat o diferenta mica de doar 3.2 procente.

Pentru aceasta luna este ciudat declinul viermelui Worm/Bagle.FI , care, incepand cu 10 martie, a coborat de pe pozitia a doua direct pe ultima pozitie a clasamentului de virusi din martie. Incepand de azi interceptam doar cateva emailuri infectate cu acest tip de virus.

Un alt lucru ce merita atentie este faptul ca din 173 de diferite amenintari informatice - ca viermi si troieni, 97 sunt numai din familia Mytob, reprezentand mai mult de 30% din toate mostrele interceptate.

Pe langa cele doua familii predominante – Netsky si Mytob, unele variante ale viermelui Bagle au fost depistate si detectate ca “Worm/Bagle.gen”. Acele variante “Worm/Bagle.gen” au acoperit 8.6 % din numarul total al infectiilor. Unele dintre acestea au fost deja descrise in clasamentul de virusi al lunii februarie:

TR/Drop.Bagle.FR
Worm/Bagle.FI

Iata clasamentul de virusi pe luna martie:

Worm/Netsky.P	23.7 %
Worm/Mytob.IN.2	5.2 %
Worm/NetSky.AA	4.1 %
Worm/Lovgate.W	4.0 %
Worm/Netsky.X	3.3 %
Worm/Netsky.D.Dam	3.0 %
Worm/Mytob.U	2.8 %
Worm/Bagle.FR	2.7 %
Worm/Mytob.AD	2.6 %
Worm/Bagle.FI	1.9 %
Altii	46.7%

Pentru informatii tehnice asupra acestor virusi, va rugam sa vizitati sectiunea de descrieri detaliate de pe site-ul Avira.

Toti utilizatorii Avira sunt protejati impotriva acestor amenintari. Este important sa mentineti la zi produsul Avira, pentru a fi in siguranta.

In ceea ce priveste ierarhia de atacuri phishing din martie, avem pe primul loc o noua tinta a autorilor de phishing - atacul informatic asupra Bancii Chase (www.chase.com):

Chase Bank	49.33%
PayPal	23.32%
Ebay	15.77%
Volksbank	5.39%
Barclay’s Bank	2.02%
Altii	4.18%

Utilizatorii au fost pacaliti de emailurile teribil de binevoitoare, realizate in asa fel incat sa se sustraga detectarii de catre filtrele Antispam si Antiphishing.

Atacatorii foloseau diferite tehnici pentru a indemna utilizatorii Internet sa acceseze un site contrafacut:
- tehnica de “redirectionare”,
- tehnica “forged toolbar” – “bara de meniuri falsa” (expunand o bara de meniuri falsa peste cea reala)
- si chiar ingineria sociala (atragand atentia utilizatorilor prin suma de 20$ - recompensa ce ar fi fost acordata tuturor celor care completeaza un chestionar).

Ceea ce merita mentionat este faptul ca fiecare email are text si design diferit, insemnand ca baietii rai lucreaza activ in fiecare zi. Proiectarea de noi website-uri, realizarea emailurilor de tip phishing si in final distribuirea acestora reprezinta domeniile principale de actiune ale acestora, pe langa furtul banilor de le victimele ce au cazut in capcana.

Avira recomanda inca o data tuturor utilizatorilor sa fie atenti la emailurile suspecte si mai ales la atasamentele neasteptate, indiferent de cat de interesante ar putea parea articolele atasate.

Website: www.avira.com

Citeaza articolul pe site-ul tau | Vizualizari: 4110 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*