«Лаборатория Касперского»: вредоносные программы в марте 2010 - цифры и факты

09 апреля 2010, 21:31

Производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама компания «Лаборатория Касперского» представила рейтинг вредоносных программ в марте. По данным анализа вирусной активности, среди атак на пользователей по-прежнему преобладают атаки через Интернет с использованием регулярно появляющихся уязвимостей в популярном ПО.

Лаборатория Касперского

Неисправленные уязвимости используются злоумышленниками при проведении так называемых drive-by атак, в ходе которых на компьютеры ничего не подозревающих пользователей с зараженных ресурсов загружаются вредоносные программы. Лазейкой для их проникновения в систему являются уязвимости. Эту же технологию использует скриптовый загрузчик Gumblar, который второй месяц подряд занимает первое место в рейтинге вредоносных программ в Интернете.

Для эксплуатации уязвимостей вирусописатели создают специальные программы – эксплойты. Каждый такой эксплойт нацелен на конкретную уязвимость. В TOP 20 программ, обнаруженных на веб-страницах и/или пытающихся загрузиться с веб-страниц на компьютеры пользователей, в марте каждую пятую позицию (2-е, 5-е, 10-е и 15-е места) занимают эксплойты. Один из этих эксплойтов (вредоносный PDF-файл) используется еще одним скриптовым загрузчиком Twetti.a, который занял 14-е место в рейтинге.

Злоумышленники заразили этим зловредом множество легитимных веб-ресурсов. Пользователи, попав на такие ресурсы, перенаправляются на сайт, откуда и пытаются загрузиться на компьютеры-жертвы PDF-эксплойт или исполняемый файл. Twetti любопытен тем, что при генерации имени домена, на который перенаправляются посетители зараженных легитимных сайтов, использует список наиболее обсуждаемых тем в популярной социальной сети Twitter. Злоумышленники регистрируют домен с таким именем и эксплуатируют его в ходе атаки.

Несмотря на то, что в большинстве случаев уязвимости оперативно исправляются производителем ПО, далеко не все пользователи своевременно устанавливают эти исправления. Эксперты в очередной раз напоминают о необходимости регулярного и своевременного обновления программного обеспечения. Эти нехитрые действия избавят вас от многих проблем, к которым могут привести вредоносные программы, хозяйничающие на вашем компьютере.

Еще одна опасная тенденция последнего времени – распространение в Рунете фальшивых антивирусов и программ-блокеров. В рейтинге присутствуют сразу четыре новых представителя шаблонных веб-страниц, с которых распространяются такие программы. Помимо стандартного защитного ПО уберечь пользователей от потери денег может здравый смысл и внимательность – жертвами таких зловредов, как правило, становятся доверчивые и неопытные люди.

Эксперты рекомендуют использовать только современные комплексные средства защиты от киберугроз. Это особенно актуально для России: в марте 20% всех зафиксированных «Лабораторией Касперского» попыток заражения через веб были нацелены на компьютеры российских пользователей.

С полной версией рейтинга вредоносных программ в марте 2010 можно ознакомиться на сайте разработчика.

Ранее редакция THG сообщала, что«Лаборатория Касперского» представила бесплатный онлайн-сервис разблокировки ПК для борьбы с программами-вымогателями, блокирующими компьютер.