Компания «Лаборатория Касперского» представила ежемесячный отчет о развитии вредоносных программ в сентябре 2010 года. Начало осени было отмечено распространением вируса Sality, а также увеличением числа зловредов класса adware.
Согласно статистике «Лаборатории Касперского», в сентябре большое распространение получила новая модификация известного полиморфного вируса Sality – «bh». Впервые попав в рейтинг, программа заняла 11 место. Sality.bh распространяется с помощью дроппера Trojan-Dropper.Win32.Sality.cx, через Windows-уязвимость в LNK-файлах. Напомним, что это первая обнаруженная уязвимость «нулевого дня», использованная нашумевшим червем Stuxnet. Эту же уязвимость эксплуатировал в августе Trojan-Dropper.Win32.Sality.r. Географическое распространение обоих троянцев совпадает и аналогично распределению червя Stuxnet. Среди лидеров по числу заражений, в порядке убывания количества срабатываний, – Индия, Вьетнам и Россия.
«Киберпреступники обычно очень оперативно реагируют на открытие новых уязвимостей выпуском эксплойтов. Этому способствует тот факт, что огромное количество пользователей нерегулярно обновляют программное обеспечение. Новости о Stuxnet послужили своего рода рекламой для уязвимости, принятой на вооружении разными группами кибепреступников», – отмечает автор отчета, старший вирусный аналитик «Лаборатории Касперского» Вячеслав Закоржевский.
Рекламные мотивы можно встретить и в рейтинге вредоносных программ, обнаруженных на веб-страницах. Впервые число зловредов класса adware сравнялось с количеством популярных среди киберпреступников эксплойтов. В двадцатку попали сразу семь AdWare.Win32-программ. Они не несут в себе серьезной опасности, лишь назойливо обращают внимание пользователя на рекламные баннеры, размещенные в обычных программах. Однако совсем безобидными эти зловреды не назовешь – все подобное ПО замедляет работу компьютера.
Среди новичков сентябрьской двадцатки веб-заражений очень интересна программа Exploit.SWF.Agent.du, которая представляет собой уязвимый Flash-файл. Прежде эксплуатация уязвимостей в технологии Flash наблюдалась нечасто.
Полная версия сентябрьских рейтингов вредоносного ПО «Лаборатории Касперского» доступна на сайте разработчика.
Ранее редакция THG сообщала, что 24-25 августа «Лаборатория Касперского» провела традиционный пресс-тур для журналистов стран СНГ и Балтии. В этом году тур совпал с выходом Kaspersky Internet Security 2011 (KIS) на российский и некоторые другие рынки. В нашей статье мы рассмотрели изменения, которые произошли в «Лаборатории Касперского» за последний год, а также поговорили о том, чем отличается KIS 2011 от предыдущих версий.
Популярные статьи:
Kaspersky CRYSTAL : новый комплекс защиты домашней сети Kaspersky Internet Security 2010 : территория безопасности дома и в офисе Лаборатория Касперского : экскурсия и взгляд изнутри Лаборатория Касперского : вирусные итоги 2009 года и прогнозы Kaspersky Open Space Security : комплексное решение для защиты ИТ-инфраструктуры предприятий
следующая новость предыдущая новость |
||
|