Amenintarile informatice ale lunii martie

Specialistii în securitate ai Kaspersky Lab au realizat topul celor mai raspândite 20 de amenintari informatice ale lunii martie, semnalând gradul mare de raspândire a virusului Kido, cunoscut si sub numele de Conficker sau Downadup.

Primul Top 20 prezinta aplicatiile malware, inclusiv spyware si adware interceptate de catre reteaua KSN (Kaspersky Security Network) în luna martie:

Pozitie --- Schimbare în clasament --- Program periculos
1---1---Net-Worm.Win32.Kido.ih
2---1---Virus.Win32.Sality.aa
3---2---Trojan.Win32.Autoit.ci
4---4---Trojan-Downloader.Win32.VB.eql
5---2---Packed.Win32.Krap.g
6---0---Worm.Win32.AutoRun.dui
7---4---Packed.Win32.Krap.b
8---4---Packed.Win32.Black.a
9---Nou---Trojan-Dropper.Win32.Flystud.ko
10---5---Virus.Win32.Sality.z
11---1---Worm.Win32.Mabezat.b
12---2---Virus.Win32.Alman.b
13---1---Worm.Win32.Autoit.ar
14---Nou---Trojan.JS.Agent.ty
15---2---Email-Worm.Win32.Brontok.q
16---3---Worm.Win32.Autoit.i
17---Revenire---Virus.Win32.VB.bu
18---Nou---Packed.Win32.Katusha.a
19---Nou---Trojan.Win32.RaMag.a
20---Nou---Trojan.Win32.Autoit.xp

Primul top al lunii martie nu prezinta schimbari majore, ci confirma pozitia de lider a lui Net-Worm.Win32.Kido.ih, virusul care a ajuns în prezent la a treia generatie. Acesta este acum detectat de Kaspersky Lab ca Trojan-Downloader.Win32.Kido.a si, spre deosebire de versiunile sale anterioare, nu se poate raspândi în mod independent prin intermediul retelelor.

Cea mai înalta noua intrare în clasament este Trojan-Dropper.Win32.Flystud.ko, direct pe locul noua si este un cal troian care faciliteaza instalarea ascunsa a altor cai troieni în sistem. Este creat în limbajul de programare FlyStudio care, împreuna cu AutoIt, reprezinta doua dintre cele mai populare alegeri printre creatorii de malware. Atât FlyStudio, cât si programele scrise în el sunt originare din China.

Vorbind despre AutoIt, topul lunii martie aduce lânga Autoit.ci un nou cal troian similar, numit Autoit.xp.

Pozitiile finale sunt ocupate de doua noi intrari în clasament:
Packed.Win32.Katusha.a si Trojan.Win32.Ramag.a. Primul este un utilitar de compresie folosit pentru arhivarea actualizarilor programului de fraudare FraudTool, si a programelor periculoase care descarca aceste modificari.

Toate categoriile de malware, adware si alte tipuri de aplicatii periculoase din Top 20 pot fi grupate în functie de clasele diferite din care fac parte. Nu a fost nici o schimbare semnificativa între aceste categorii, în ultimele trei luni, observând însa ca numarul programelor care se auto-raspândesc ramâne relativ ridicat.

În total, 45.857 de programe periculoase unice au fost detectate pe computerele utilizatorilor în luna martie. Aceasta cifra este aproximativ egala cu cea de luna trecuta.
Urmatorul Top 20 prezinta amenintarile informatice care au fost detectate în calculatoarele utilizatorilor:

Pozitie Schimbare în clasament Program periculos
1---0---Virus.Win32.Sality.aa
2---0---Worm.Win32.Mabezat.b
3---1---Virus.Win32.Virut.ce
4---1---Net-Worm.Win32.Nimda
5---0---Virus.Win32.Xorer.du
6---0---Virus.Win32.Sality.z
7---0---Virus.Win32.Alman.b
8---0---Virus.Win32.Parite.b
9---3---Virus.Win32.Virut.q
10---0---Trojan-Downloader.HTML.Agent.ml
11---8---Virus.Win32.Small.l v
12---2---Email-Worm.Win32.Runouce.b
13---Nou---Net-Worm.Win32.Kido.ih
14---3---Virus.Win32.Virut.n
15---2---Virus.Win32.Parite.a
16---0---Virus.Win32.Hidrag.a
17---8---Trojan-Clicker.HTML.IFrame.acy
18---3---P2P-Worm.Win32.Bacteraloh.h
19---Revenire---Worm.Win32.Otwycal.g
20---Revenire---Worm.Win32.Fujack.k

Net-Worm.Win32.Kido.ih este prezent si în al doilea top, ca nou intrat pe locul 13, alaturi de alti virusi care se auto-raspândesc. Aparitia lui poate fi explicata prin faptul ca nu toti utilizatorii au instalat actualizarile de securitate necesare sistemului de operare în luna martie.


Sursa: Kaspersky