"Лаборатория Касперского" выпустила обзор вирусной активности за январь 2008
года.

Второй месяц подряд главными возмутителями спокойствия в почтовом трафике
становятся представители нового семейства троянцев-загрузчиков Diehard. В
декабре 2007 года в двадцатке их было трое, а первый месяц нового 2008 года
добавил в рейтинг еще один вариант. Неизвестные авторы действуют по той же
схеме, что два год назад принесла успех таким известным вредоносным семействам
как Warezov и Zhelatin: Diehard распространяется с помощью массовых, но
кратковременных рассылок. Правда, в отличие от Warezov, Diehard пока еще не
появляется в виде десятков новых вариантов каждый день.Подобная тактика
распространения приводит к очень интересному эффекту: на лидирующие позиции в
нашей статистике постоянно выходят представители старых семейств, такие как
лидер декабря и января NetSky.q или забравшийся на второе место Nyxem.e. Но в
реальности основную угрозу представляют не они, а вот эти кратковременные и
массовые рассылки новых троянцев. Впрочем, представители Warezov тоже не
собираются исчезать со сцены. Один из них был на третьем месте в декабре, а
другой оказался на десятом в январе.

Обращает на себя внимание значительный рывок, совершенный троицей Nyxem.e —
Bagle.gt — Netsky.aa: все они находятся в пределах первой четверки, а ведь всего
два месяца назад — в ноябре — они только вернулись обратно в двадцатку.

Интересно исчезновение из двадцатки надоедливой фишинг-атаки Fraud.ay.
Ориентированная на пользователей российской системы «Yandex.Деньги», впервые она
появилась еще в апреле прошлого года, но особенно часто наблюдалась осенью и в
начале зимы. Организаторы атаки не утруждали себя созданием новых модификаций
программы для обмана антивирусных программ и спам-фильтров — даже самые свежие
фишинговые письма успешно детектировались и перехватывались безо всякого
обновления антивирусных баз. Не исключено, что в ближайшее время атака на «Yandex.Деньги»
повторится, да и в целом фишинга в почтовом трафике 2008 года должно стать
значительно больше: ведь основой для подобных атак служат армии
зомби-компьютеров, созданные все теми же Warezov и Diehard.

В целом двадцатка самых распространенных вирусов выглядит так:

  1. Email-Worm.Win32.NetSky.q
  2. Email-Worm.Win32.Nyxem.e
  3. Email-Worm.Win32.Bagle.gt
  4. Email-Worm.Win32.NetSky.aa
  5. Email-Worm.Win32.Scano.gen
  6. Trojan-Downloader.Win32.Diehard.dg
  7. Trojan-Dropper.Win32.Small.bdj
  8. Email-Worm.Win32.NetSky.d
  9. Net-Worm.Win32.Mytob.w
  10. Email-Worm.Win32.Warezov.yi
  11. Net-Worm.Win32.Mytob.q
  12. Email-Worm.Win32.NetSky.y
  13. Trojan-Downloader.Win32.Diehard.dh
  14. Email-Worm.Win32.Bagle.gen
  15. Email-Worm.Win32.NetSky.t
  16. Net-Worm.Win32.Mytob.t
  17. Email-Worm.Win32.Mydoom.l
  18. Email-Worm.Win32.Scano.bn
  19. Trojan-Downloader.Win32.Diehard.dj
  20. Trojan-Downloader.Win32.Diehard.dk



Оставить мнение