Securitate IT

Ultimul top 10 virusi, prezentat astazi de Avira, arata ca septembrie a fost o perioada fara incidente notabile, chiar daca numarul total al amenintarilor cibernetice identificate de catre Laboratorul nostru de Virusologie a crescut cu 9.3 % fata de luna trecuta. Acest clasament malware se prezinta aproape la fel ca cel din luna august, cu mici schimbari: doua intrari noi in top si o revenire.

In primele zile ale lunii septembrie analistii de virusii au descoperit o noua vulnerabilitate 0-Day in Office 2000. Un troian ce profita de aceasta vulnerabilitate a fost detectat ca "W97M/Mdropper.Q". Dupa deschiderea documentelor infectate, troianul genereaza un fisier "EXE" detectat de Avira ca "TR/Small.KC".

Pe 4 septembrie Avira a detectat o noua varianta a viermilor de MSN - "Braban", un vierme care se raspandeste prin intermediul Instant Messenger-ului MSN. "Worm/Braban.H"  trimite mesaje text ce contin un link utilizatorilor aflati in lista de contacte a Messengerului MSN, si, imediat ce utilizatorul face click pe linkul respectiv, viermele este executat.

Noul intrat in top - Worm/Womble.D, din aceeasi familie ca si Worm/Womble.A, a fost descoperit pe 12 septembrie. Womble.D este un vierme cu un motor SMTP integrat prin intermediul caruia trimite emailuri la adresele gasite in fisiere specifice din sistem sau adreselor adunate din WAB (Windows Address Book – Lista de adrese din Windows). Ca si alti virusi mai vechi, acest virus utilizeaza vulnerabilitati Microsoft: MS04-011 (Vulnerabilitatea LSASS) si MS05-039 (Vulnerabilitate in Plug and Play).

Worm/Mytob.MR este si el un virus nou intrat in ierarhia malware din septembrie, fiind un vierme care se raspandeste prin Windows Messenger. La fel ca si precedentul, Mytob.MR foloseste aceeasi vulnerabilitate Microsoft - MS04-011. Pe langa acesti noi intrati, avem si o revenire in top 10 – Netsky.C, care readuce familia sa de virusi in fruntea clasamentului malware. Dupa suprematia Mytob din luna august, acum familia Netsky este reprezentata de patru membri, cu unul mai mult decat cei din familia Mytob.

Un alt lucru care trebuie mentionat este faptul ca in septembrie au fost detectate mai multe variante ale virusilor W32/Sality.L si W32/Sality.Q decat de obicei. Acesti doi viermi – infectori de fisiere, infecteaza o copie a viermelui Bagle pentru a se raspandi prin email.

Conform datelor statistice specifice, emailurile spam au reprezentat in septembrie 76.88 % din totalul formelor de malware identificate, cu 9.3 % mai mult decat luna trecuta.

Numarul atacurilor phishing (18 %) si al virusilor (5.12 %) detectati in septembrie a fost un pic mai mic decat cel din august. Asa cum spuneam, in timpul lunii trecute nu s-au produs incidente majore. Numarul mostrelor identificate drept virusi a scazut cu 19.17 % iar atacurile phishing au scazut de la 20.26 % la 18 %.

 Iata clasamentul de virusi pe luna septembrie:

Pentru informatii tehnice asupra acestor virusi, va rugam sa vizitati sectiunea de descrieri detaliate de pe site-ul Avira.

Toti utilizatorii Avira sunt protejati impotriva acestor amenintari. Este important sa mentineti la zi produsul Avira, pentru a fi in siguranta.

Trecand la cea de-a doua parte a analizei malware lunare, descoperim putine schimbari si in cazul phishingurilor. Nu e surprinzator faptul ca primele doua pozitii sunt ocupate in continuare de catre PayPal si Ebay.

Daca doriti sa aflati mai multe despre asemenea forme de infractiuni cibernetice, va rugam sa vedeti si sa cautati descrieri detaliate pe website-ul nostru:
http://www.avira.ro/ro/virusi/index.html

In septembrie noile tinte ale atacurilor phishing au fost urmatoarele: Sierra Central Credit Union, SunTrust Banks, us bank, Fairwinds Credit Union, GTE Federal Credit Union, Iowa Credit Union League, America's First Federal Credit Union, Hawaiian Tel Federal Credit Union, Eli Lilly Federal Credit Union, Tempe Schools Credit Union, Empire Federal Credit Union, Banesto, Antioch Community Federal Credit Union, My Bank, Michigan Schools & Government Credit Union, Marine Federal Credit Union si Teachers Credit Union

Sursa: Avira

Comenteaza articolul

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*

Powered by AkoComment Tweaked Special Edition v.1.4.6
AkoComment © Copyright 2004 by Arthur Konze - www.mamboportal.com
All right reserved