ESET: статистика вредоносного ПО в августе

Москва, 17 сентября 2010, 00:36 — REGNUM  Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами Вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в августе 2010 года.

Статистические данные вредоносного ПО в прошедшем месяце претерпели значительные изменения. Резкое падение активности червя Conficker привело к тому, что угрозой номер один в мире стало уже давно известное семейство злонамеренных программ INF\Autorun. Данный класс программного обеспечения использует для проникновения на компьютер пользователя функцию автозапуска Windows Autorun и распространяется на сменных носителях. Доля заражений INF\Autorun составила 7,76% по миру, что на 1,86% больше показателей августа. Наиболее подверженными этой инфекции стали ЮАР (10,48% от общего количества угроз), Израиль (5,66%), Австрия (3,58%) и Словакия (3,45%).

На втором месте рейтинга мировых угроз расположился червь Conficker. К концу лета его активность начала снижаться, и в августе доля распространения достигла абсолютного минимума за все время его присутствия в десятке - 4,89%, что на 7,58% меньше, чем месяц ранее. Основные очаги инфекций сохранились на Украине (6,98%), в ОАЭ (3,83%) и Польше (2,48%).

Замыкают тройку лидеров кейлогеры Win32/PSW.OnLineGames, используемые хакерами для кражи аккаунтов игроков многопользовательских online-игр. Уровень распространения этой угрозы составил 3,82%, что на 0,17% выше показателей прошлого месяца. В числе пострадавших от заражения пользователи из Словакии (3,36%) и Турции (4,09%).

Изменилась картина угроз и в российской двадцатке самого распространенного вредоносного ПО. Лидер июля, семейство троянских программ, предназначенных для кражи личных данных пользователя, Win32/Agent, с показателем в 2,15% переместился на четвертое место, снизив долю присутствия в регионе на 3,38%. Однако увеличилось количество срабатываний эвристических технологий антивирусных продуктов ESET на вредоносные программы со схожим злонамеренным кодом, что отражено в статистике с 14 по 16 место.

Главной угрозой августа вновь стала троянская программа Win32/Spy.Ursnif.A, которая крадет персональную информацию и учетные записи с зараженного компьютера и отправляет их на удаленный сервер. Кроме того, троянец может распространяться в составе другого вредоносного ПО. Процент проникновения Spy.Ursnif в России составил 4,38%.

Семейство INF\Autorun также угрожает безопасности компьютеров и российских пользователей. Несмотря на незначительное падение доли его распространенности в регионе, на 0,43%, данная вредоносная программа прочно занимает лидирующие позиции в рейтинге. В августе доля присутствия INF\Autorun составила 4,31 %. А общий процент проникновения всех модификаций этой угрозы - 5,50%. При этом значительно сдал позиции Conficker. Самой распространенной модификацией червя в России стал Win32/Conficker.AA с показателем 2,26%. Общая доля распространенности угрозы на локальном уровне упала в два раза и составила 5,25%.

В августе аналитики ESET также наблюдали рост заражения программами класса Win32/Hoax.ArchSMS, который переместился на 6 место российского рейтинга. Доля злонамеренного ПО составила 1,83%, что выше на 0,61% показателей прошлого месяца. Цели злоумышленников, которые распространяют данное вредоносное ПО, заключаются в вымогательстве денег за установку скачанного пользователем приложения. При этом появляется окно с просьбой отправить SMS на короткий номер. Распространяется данная угроза под видом различного популярного ПО.

Интересным фактом является наличие срабатываний продуктов ESET на эксплойт HTML/Exploit.CVE-2010-1885 (1,22%), который атакует компьютер через уязвимость в механизме проверки обращений к Microsoft Windows Help Centre. Несмотря на то, что данная уязвимость уже давно закрыта, распространение этой вредоносной программы по-прежнему велико.

Доля России от общего обнаружения мировых угроз в августе составила 7,80%. При этом процент уникальных угроз от мирового рейтинга составил 2,80%.

"Возросшую в мировом рейтинге активность семейства Win32/PSW.OnLineGames можно связать с выходом громких релизов онлайн-игр - отмечает Александр Матросов, руководитель Центра вирусных исследований и аналитики российского представительства ESET. - В России в этом месяце мы наблюдаем значительный рост количества вредоносных программ семейства Win32/Hoax.ArchSMS, которое характерно только для нашего региона. Возможно, киберпреступники ищут новые схемы монетизации, и эта схема мошенничества стала заменой для программ-блокираторов".

Если Вы заметите ошибку в тексте, выделите её и нажмите Ctrl + Enter, чтобы отослать информацию редактору.
Главное сегодня
NB!
25.05.17
Ядерная диагностика для здравоохранения России и не только
NB!
25.05.17
Жизнь во взорванном доме: через 22 года СКР возбудил уголовное дело
NB!
25.05.17
У нижегородцев все меньше шансов дожить до получения льгот на капремонт
NB!
25.05.17
Радио REGNUM: второй выпуск за 25 мая
NB!
25.05.17
ВПК России — в прицеле приватизации
NB!
25.05.17
Кадыров рассказал, зачем в детстве резал пионерские галстуки
NB!
25.05.17
Повышение МРОТ: хорошо для населения, губительно для экономики?
NB!
25.05.17
«Для многих стран главный враг – Россия»
NB!
25.05.17
В Севастополе снова изымают землю: теперь под аэропорт «Бельбек»
NB!
25.05.17
Нижегородки стали меньше рожать из-за «экономической неопределенности»
NB!
25.05.17
Экс-мэра Махачкалы Саида Амирова могут помиловать
NB!
25.05.17
Телеканал CNN: посол РФ в США – «шпион высшей категории и вербовщик»
NB!
25.05.17
Центробанк: Новые купюры в 200 и 2000 рублей появятся в октябре 2017 года
NB!
25.05.17
Додон призывает ПМР к капитуляции: «Независимости не будет никогда»
NB!
25.05.17
Главе Владивостока Пушкарёву продлили арест и предъявили несшитое дело
NB!
25.05.17
Аттракционы с препятствием: открытие аквапарка в Оренбурге под вопросом
NB!
25.05.17
Испания отправляет войска к границам России
NB!
25.05.17
МАК обнародовал отчет об авиакатастрофе на Телецком озере
NB!
25.05.17
В Симферополе издали книгу с «москалем» в форме СС
NB!
25.05.17
В обнищании нижегородцев Шанцев обвинил глобальные внешние факторы
NB!
25.05.17
The National Interest: США пора поделиться гегемонией с КНР, иначе – война
NB!
25.05.17
За страйкбол в российской военформе в Литве бьют в челюсть