Mesečna analiza štetnih programa: septembar 2009
Vesti, 19.10.2009, 04:29 AM
Kaspersky lab analiza mesečne statistike štetnog softvera za septembar.
Aktivnosti prvih 20 najaktivnijih virusa uglavnom beleže pad u proteklih mesec dana. Taj blagi pad se desio, između ostalog, i zahvaljujući postepenom izbacivanju na tržište novih KAV/KIS proizvoda u različitim zemljama, kao i tome da mnogi korisnici prelaze na Kasperksy Lab 2010 proizvode. Podaci dobijeni od Kaspersky proizvoda za 2010. godinu nisu bili korišćeni za sastavljanje septembarskih rejtinga, ali će ubuduće biti korišćeni
Position | Change in position | Name | Number of infected computers |
1 | ![]() |
Net-Worm.Win32.Kido.ih | 41033 |
2 | ![]() |
Virus.Win32.Sality.aa | 18027 |
3 | ![]() |
not-a-virus:AdWare.Win32.Boran.z | 12470 |
4 | ![]() |
Net-Worm.Win32.Kido.ir | 11384 |
5 | ![]() |
Trojan-Downloader.Win32.VB.eql | 6433 |
6 | ![]() |
Trojan.Win32.Autoit.ci | 6168 |
7 | ![]() |
Virus.Win32.Induc.a | 5947 |
8 | ![]() |
Virus.Win32.Virut.ce | 5433 |
9 | ![]() |
P2P-Worm.Win32.Palevo.jdb | 5169 |
10 | ![]() |
Net-Worm.Win32.Kido.jq | 4288 |
11 | ![]() |
Worm.Win32.FlyStudio.cu | 4104 |
12 | ![]() |
Worm.Win32.AutoRun.dui | 4071 |
13 | ![]() |
Virus.Win32.Sality.z | 4056 |
14 | ![]() |
P2P-Worm.Win32.Palevo.jaj | 3564 |
15 | ![]() |
Worm.Win32.Mabezat.b | 2911 |
16 | ![]() |
Exploit.JS.Pdfka.ti | 2823 |
17 | ![]() |
Trojan-Downloader.WMA.Wimad.y | 2544 |
18 | ![]() |
Trojan-Dropper.Win32.Flystud.yo | 2513 |
19 | ![]() |
P2P-Worm.Win32.Palevo.jcn | 2480 |
20 | ![]() |
Trojan.Win32.Refroso.bpk | 2387 |
Kido (Conficker) ostaje aktivan. Virusu Kido.ih, apsolutnom lideru ove Top 20 liste za poslednjih šest meseci, pridružila se još jedna varijanta, Kido.ir, koji je novajlija na top listi. Detektovanje ovog crva baziramo na uočavanju svih automn.inf fajlova koje crv stvara u pokušaju da se proširi putem prenosivih memorijskih uređaja (flash memorija, CD-rom...).
Palevo crv se širi relativno brzo, sa dve nove varijante - Palevo.jdb i Palevo.jcn - što ih dovodi među 20 najviše rangiranih. Za to vreme, Palevo.jaj, novitet od prošlog meseca, napredovao je za 6 mesta, ostvarivši najveći skok u septembarskom rangiranju. Porast broja infekcija ova dva dela štetna programa se objašnjava činjenicom da se oni mogu širiti prenosivim memorijskim uređajima, što ukazuje na to da je ovaj metod širenja veoma uspešan.
FlyStudio.cu, crv kineskog porekla, takođe potvrđuje ovo, šireći se istom metodom. Ovaj štetni program takođe poseduje backdoor funkciju, tako uobičajenu za današnje štetne programe.
Novi štetni programi u ovomesečnom rangiranje uključuju novu verziju Wimad multimedia downloader-a - Wimad-Trojan-Downloader.WMA.Wimad.y - koji se već pojavio u rangiranju prošlog meseca. Ova verzija se ne razlikuje mnogo od prethodne: kada je downloader pokrenut, nastoji da preuzme (download-uje) i izvrši štetan fajl, u ovom slučaju nevirusni: AdWare.Win32.PlayMP3z.a.
Još jedan novitet, Exploit.JS.Pdfka.ti, istražen detaljno u nastavku teksta, jetakođe ušao u drugih Top 20.
Najupadljivija odlika prve Top 20 liste je brojnost samoširećih štetnih programa, sa tendencijom blagog pada u daljem periodu.
Position | Change in position | Name | Number of attempted downloads |
1 | ![]() |
not-a-virus:AdWare.Win32.Boran.z | 17624 |
2 | ![]() |
Trojan.JS.Redirector.l | 16831 |
3 | ![]() |
Trojan-Downloader.HTML.IFrame.sz | 6586 |
4 | ![]() |
Exploit.JS.Pdfka.ti | 3834 |
5 | ![]() |
Trojan-Clicker.HTML.Agent.aq | 3424 |
6 | ![]() |
Trojan-Downloader.JS.Major.c | 2970 |
7 | ![]() |
Trojan-Downloader.JS.Gumblar.a | 2583 |
8 | ![]() |
Exploit.JS.ActiveX.as | 2434 |
9 | ![]() |
Trojan-Downloader.JS.LuckySploit.q | 2224 |
10 | ![]() |
Trojan-GameThief.Win32.Magania.biht | 1627 |
11 | ![]() |
Exploit.JS.Agent.ams | 1502 |
12 | ![]() |
Trojan-Downloader.JS.IstBar.bh | 1476 |
13 | ![]() |
Trojan-Downloader.JS.Psyme.gh | 1419 |
14 | ![]() |
Exploit.JS.Pdfka.vn | 1396 |
15 | ![]() |
Exploit.JS.DirektShow.a | 1388 |
16 | ![]() |
Exploit.JS.DirektShow.k | 1286 |
17 | ![]() |
not-a-virus:AdWare.Win32.Shopper.l | 1268 |
18 | ![]() |
not-a-virus:AdWare.Win32.Shopper.v | 1247 |
19 | ![]() |
Trojan-Clicker.JS.Agent.jb | 1205 |
20 | ![]() |
Exploit.JS.Sheat.f | 1193 |
Zaključak je, dakle, da ima mnogo pomeranja u drugoj Top 20 listi od poslednjeg rangiranja.
Ovomesečno rangiranje uključuje dve varijante Eploit.JS.Pdfka. To je naziv za Java Script fajlove koji su otkriveni u PDF dokumentima i koji koriste nađene ranjivosti u Adobe programima. U ovom slučaju, štetni program iskorišćava ranjivosti Adobe Reader-a. Pdfka.ti koristi ranjivost unutar Collab.collectEmailInfo funkcije koja postoji već dve godine u Adobe Reader-u. Pdfka.vn koristi nešto noviju ranjivost u getIcon funkciji unutar tog pomenutog Collab object-a.
Cyber kriminalci su skoncentrisali svoje napore na iskorišćavanje svih ranjivosti Adobe proizvoda, a mnoštvo ranjivosti je otkriveno poslednjih godina, nezavisno od verzije proizvoda. To povećava mogućnost da štetan softver bude skinut na kompjutere bez zakrpa. Zbog ove pretnje, najčešće korišćeni softver značajnijih prodavaca (u ovom slučaju, Adobe) trebalo bi update-ovati čim zaštitne zakrpe budu dostupne.
Exploit.JS.DirektShow i Exploit.JS.Sheat su dve familije štetnih programa koje su se pojavile i u prošlomesečnim rangiranjima. Oni ostaju aktivni, sa povratkom DirektShow.ai prvim pojavljivanjem Sheta.f.
Ostali noviteti u drugoj Top 20 listi su ni po čemu posebni iframe-clickers ili deo štetnog script-a.
U celini gledano, trendovi poslednjih nekoliko meseci održavaju se i u septembru. Paketi mrežnih štetnih programa dizajniranih da iskorišćavaju mnoštvo ranjivosti značajnih proizvoda beleže porast broja, dajući cyber kriminalcima mnoge mogućnosti za štetnu aktivnost. Jednostavni iframe-clicker-i smešteni na legitimnim, ali zaraženim sajtovima, potpomažu širenju ovih paketa. Cyber kriminalci su u mogućnosti da pristupe legitimnim sajtovima i smeste štetan program na njih jer su prethodno koristili druge štetne programe kreirane tako da kradu poverljive podatke kao što su šifre. Na taj način stvaraju ciklične procese inficiranja, koji mogu biti beskrajno puta ponavljani.
Preuzeto sa: http://www.kaspersky.com/

Izdvojeno
Da li su vaše lozinke među najslabijim lozinkama?

Analiza više od 19 milijardi procurelih lozinki otkrila je i dalje prisutnu, široko rasprostranjenu pojavu ponovne upotrebe slabih lozinki. Lozinke,... Dalje
Prevare sa „tajanstvenim kutijama“ kradu podatke sa platnih kartica i novac sa računa kupaca

Istraživači kompanije Bitdefender upozorili su veoma sofisticirane prevare putem pretplata, za koje sajber kriminalci koriste „neverovatno ube... Dalje
Nalozi trećine korisnika interneta hakovani prošle godine zbog slabe lozinke
.jpg)
Bar jedan onlajn nalog više od trećine (36%) ljudi prošle godine je hakovan zbog slabe ili ukradene lozinke, otkrilo je novo istraživanje FIDO al... Dalje
Google: Softverske ranjivosti nultog dana veoma tražene i sve ih je lakše nabaviti, a evo ko ih i zašto koristi
.jpg)
Sajber kriminalci su koristili najmanje 75 bezbednosnih ranjivosti za koje proizvođači softvera nisu znali - takozvane nulte ranjivosti - otkriva iz... Dalje
Microsoft glavna meta fišing napada, Mastercard se vratio na listu najčešće zloupotrebljavanih brendova

Microsoft je i dalje brend koji se najviše zloupotrebljava u fišing napadima. Ime tehnološkog giganta pojavljuje se u više od trećine (36%) svih ... Dalje
Pratite nas
Nagrade