Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в июне 2010 года.

Тройка лидеров рейтинга мировых угроз в этом месяце осталась без изменений. Червь Conficker занимает первую строчку с показателем в 9,97%. Наиболее подвержены распространению его различных модификаций стали Словения (29,17%) и Ирландия (28,30%). Далее следует семейство угроз INF/Autorun, лидирующее в Греции и Словакии с процентом проникновения 5,98% и 5,91% соответственно. Распространение вредоносной программы Win32/PSW.OnLineGames, расположившейся на третьем месте в мировой десятке с показателем в 4,26%, наиболее характерно для Польши (9,75%), Испании (6,35%) и Турции (5,40%).

В июне этого года вирусные аналитики компании ESET зафиксировали резкое увеличение активности троянской программы JS/TrojanDownloader.Pegel.BR, распространяющейся через спам. В качестве информационного повода для нежелательной рассылки злоумышленники использовали Чемпионат мира по футболу в ЮАР. Данная угроза заняла пятую строчку в глобальном рейтинге, получив долю 2,29% от всех компьютерных угроз, обнаруженных на компьютерах пользователей. JS/TrojanDownloader.Pegel.BR загружает файлы из сети Интернет без ведома пользователя и перенаправляет его на вредоносные ресурсы. При этом благодаря уязвимостям в браузере на зараженный компьютер могут быть установлены и другие вредоносные программы. Троянец присутствует в тройке локальных рейтингов угроз практически во всех странах европейского региона, с наиболее высокой долей проникновения в Австрии (14,55%), Великобритании (12,34%), Бельгии (8,77%), Чехии (10,16%), Дании (11,87%), Норвегии (10,10%), Германии и других.

«Использование киберпреступниками различных событий, вызывающих большой общественный резонанс по всему миру, стало уже закономерностью, — отмечает руководитель Центра вирусных исследований и аналитики российского представительства компании ESET Александр Матросов. — JS /TrojanDownloader.Pegel, новичок рейтинга, выбился в лидеры только благодаря активным спам рассылкам с заманчивым содержанием, затрагивающим столь важное событие мирового масштаба».

На первой строчке российской двадцатки прочно обосновалась вредоносная программа Win32/Spy.Ursnif.A с показателем в 7,54%. Этот троянец крадет персональную информацию, учетные записи с зараженного компьютера и отправляет их на удаленный сервер. Кроме того, он может распространяться в составе другого вредоносного ПО. Win32/Agent, троянская программа, предназначенная для кражи личных данных пользователя, заняла вторую позицию в локальном рейтинге с долей распространенности 4,99%. Третьей по проникновению в России угрозой стало семейство INF/Autorun, набравшее 4,90%.

Общий процент заражения различными модификациями червя Conficker в регионе составил 11,77%. Наиболее распространенным из них стал троянец Win32/Conficker.AA (4,81%). Червь распространяется через общие папки и сменные носители. При этом он подключается к удаленным компьютерам для попытки использовать уязвимости службы сервера. Другая разновидность Win32/Conficker.X благодаря своей увеличившейся активности заняла пятую строчку с показателем в 2,22%. Данное ПО постоянно пытается подключиться к различным веб-страницам, стремясь скачать вредоносные файлы. При этом им можно управлять дистанционно.

«Недавнее обновление антивирусного ядра в продуктах ESET NOD32 связано с добавлением нескольких нововведений, касающихся обнаружения вредоносных программ, защищенных протекторами Themida и VMProtect, — продолжает Александр Матросов. — Уже сейчас мы отмечаем, что число такого злонамеренного ПО в нашем регионе достаточно велико, а число обнаружений Win32/Packed.VMProtect занимает 13 позицию рейтинга».

Двадцать самых распространенных угроз в России в июне 2010

Десять самых распространенных угроз в мире в июне 2010

ТОП угроз в различных странах в июне 2010 года

Статистика угроз получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Вирус Win32/Agent стал угрозой номер один в Латвии, Литве и Эстонии, свидетельствуют данные вирусной лаборатории ESET. Еще несколько месяцев назад его активность была минимальна, но сейчас жители стран Балтии могут пострадать от его активности чаще, чем от других вирусов.

Цель хакеров, распространяющих этот вирус, – кража персональных данных, паролей, кодов доступа к банковским счетам и другой информации пользователя ПК.

«Сегодня вирусописание превратилось из простого хулиганства в криминальный бизнес, которым заняты команды профессиональных программистов, и Win32/Agent – яркий пример этому», — комментирует представитель антивирусной компании ESET в Латвии Свен Кинсиго.

Показатель Win32/Agent среди всех обнаруженных и обезвреженных в Латвии вирусов повысился на 2,3%, составив 8,58%. В свою очередь в Литве его показатель — 14,14%, а в Эстонии – 7,27% от общего числа обнаруженных и обезвреженных компьютерных вирусов.

Ненамного по активности отстает семейство вредоносного программного обеспечения INF/Autorun. Вирус как способ заражения компьютера использует файл autorun.inf, который предназначен для автоматического запуска программ, при подключении носителей информации (например, флэш-карты) к компьютеру пользователя Windows. Вирус проникает именно в тот момент, когда происходит автоматический запуск файлов с подключенного к ПК носителя информации.

Процент обнаружения INF/Autorun на компьютерах пользователей в Латвии составил в июне 6,71%, а в Литве – 6,31%. В Эстонии же этот вирус не занимает лидирующих позиций и составляет всего 2,3% от общего числа обнаружений.

На третьем месте в июньском топе Латвии и Литвы – червь Conficker с показателем 6,59% в Латвии и 6,01% в Литве. Цель червя, так же как и вышеупомянутых вирусов — кража персональной информации пользователя ПК.

Его активность продолжает снижаться – за минувший месяц число его обнаружений снизилось в Латвии на 0,99%, а в Эстонии число его обнаружений уменьшилось вплоть до 2,05%. «Постепенное снижение активности этого червя мы наблюдаем уже довольно давно, но его активность все еще высока. Защитой от него и других вредоносных программ может служить только надежное антивирусное решение», — отмечает Свен Кинсиго.

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в феврале 2010 года.

В февральском рейтинге мировых угроз снова лидирует червь Win32/Conficker с общим процентом заражения 9,62%. Наибольшее распространение данное злонамеренное ПО получает по-прежнему на Украине (23,06%). Кроме того, Conficker занял высокие позиции в ЮАР (11,91%), Египте (11,65%), Великобритании (8,17%), Финляндии (7,60%), Германии (6,84%) и других странах.

Вторая строчка мирового рейтинга снова принадлежит семейству вредоносных программ INF/Autorun (7,24%), которое распространяется с помощью сменных носителей. Что касается регионального проникновения, то высокие показатели заражения данным ПО были зафиксированы в Израиле (6,11%), Испании (9,55%), Франции (7,85%), Португалии (5,3%), Литве (4,66%) и Норвегии (4,37%).

Замыкают тройку лидеров трояны-кейлогеры Win32/PSW.OnLineGames, используемые хакерами для кражи учетных данных и доступа к аккаунтам игроков многопользовательских ролевых online-игр. Наибольшее распространение это злонамеренное ПО получило в Польше (15,39%), Турции (10,66%) и Словакии (8,90%). В российском регионе PSW.OnLineGames мало распространен, поэтому в локальный рейтинг вредоносных программ не вошел.

Российский рейтинг угроз возглавил червь Conficker. Общий процент заражения в регионе составил 15,31%, первую же позицию занимает разновидность этой вредоносной программы — Win32/Conficker.AA — с показателем заражения 6,70%. На втором месте в очередной раз оказалась троянская программа, предназначенная для кражи личных данных пользователя, Win32/Agent с рейтингом 5.51%. Далее места распределились между Win32/Spy.Ursnif.A (5,50%), Win32/Conficker.AE (4,47%), INF/Autorun (3,77%) и другими.

Серьезных изменений в нашей статистической картине вирусных угроз в этом месяце не произошло, – комментирует Александр Матросов, руководитель Центра вирусных исследований и аналитики ESET. – По-прежнему лидирует по числу инцидентов червь Win32/Conficker.AA, и, думаю, он еще не скоро исчезнет из нашего поля зрения. Также большой процент обнаруженных угроз составляют черви, распространяемые через различные USB-носители информации. Такой способ заражения в своем арсенале имеют довольно многие вредоносные программы.

Двадцать самых распространенных угроз в России в феврале 2010

Win32/Conficker.AA 6,70%
Win32/Agent 5,51%
Win32/Spy.Ursnif.A 5,50%
Win32/Conficker.AE 4,47%
INF/Autorun 3,77%
INF/Autorun.gen 2,59%
INF/Conficker 2,31%
Win32/Packed.Autoit.Gen 1,54%
Win32/Conficker.X 1,44%
Win32/Sality~alg 1,18%
Win32/AutoRun.KS 1,18%
Win32/Conficker.Gen 1,07%
Win32/Tifaut.C 0,97%
Win32/Toolbar.AskSBar 0,87%
Win32/Conficker.AB 0,86%
Win32/Polip 0,86%
Win32/Conficker.Gen~alg 0,82%
Win32/Conficker.AL 0,77%
Win32/Qhost 0,76%
Win32/Peerfrag.GA 0,70%

Десять самых распространенных угроз в мире в феврале 2010

Win32/Conficker 9,62%
INF/Autorun 7,24%
Win32/PSW.OnLineGames 6,20%
Win32/Agent 3,57%
INF/Conficker 1,71%
Win32/Pacex 1,15%
Win32/Packed.Autoit 0,89%
Win32/Qhost 0,85%
Win32/Spy.Ursnif.A 0,63%
WMA/TrojanDownloader.GetCodec 0,58%

Статистика угроз получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в январе 2010 года.

В январе рейтинг мировых угроз с большим отрывом снова возглавил червь Conficker. Общий процент заражений составил 9,9%. Наиболее высокие показатели распространения данной угрозы на Украине — 24,95%, в ЮАР — 15,77% и Болгарии — 15,37%. На втором месте рейтинга по-прежнему осталась вредоносная программа INF/Autorun с показателем в 7,37%, которая распространяется с помощью сменных носителей. Что касается регионального проникновения, то INF/Autorun возглавил рейтинги угроз в Объединенных Арабских Эмиратах — 8,3%, в Израиле — 5,19% и Литве — 4,9%.

«Наши статистические данные по-прежнему показывают большое количество инцидентов, связанных с червем Conficker, — отмечает Александр Матросов, руководитель Центра вирусных исследований и аналитики российского представительства ESET. — И хотя данная угроза уже не привлекает такого пристального внимания к себе как раньше, она все еще является очень серьезной, и мы продолжаем фиксировать неутихающую активность созданного с помощью Conficker многомиллионного ботнета».

В статистике вредоносных программ впервые можно наблюдать троянца JS/TrojanDownloader.Agent, который обычно распространяется на вредоносных веб-сайтах. Он занял восьмую позицию рейтинга с показателем в 0,9%. Данная программа загружает все файлы на зараженном компьютере и запускает их без ведома или согласия пользователя. Высокое распространение троян показал во многих странах, таких как Румыния (4,43%), Венгрия (4,25%), Турция (3,33%), Нидерланды (2,7%), Словакия (2,47%) и других.

В России рейтинг вредоносных программ по-прежнему возглавляет червь Conficker. Общее количество заражений составило 14,44%, первую же позицию занимает разновидность этой вредоносной программы — Win32/Conficker.AA с показателем 6,8%.

Резко возросло проникновение шпионской программы Spy.Ursnif. В январе она заняла вторую строчку российского рейтинга. Этот червь крадет персональную информацию, учетные записи с зараженного компьютера и отправляет их на удаленный сервер. Распространение данной угрозы характерно и для других стран Восточной Европы. В частности, доля проникновения Spy.Ursnif в Белоруссии составила 5,29%, в России — 5,17%, на Украине и в Казахстане — 0,96%.

Двадцать самых распространенных угроз в России в январе 2010

1. Win32/Conficker.AA 6.80 %
2. Win32/Spy.Ursnif.A 5.17 %
3. Win32/Spy.Ursnif.A 4.64 %
4. Win32/Agent 4.03 %
5. INF/Autorun 3.97 %
6. INF/Autorun.gen 3.39 %
7. INF/Conficker 2.80 %
8. Win32/Conficker.Х 1.55 %
9. Win32/Conficker.Gen 1.55 %
10. Win32/AutoRun.KS 1.41 %
11. Win32/Genetik 1.14 %
12. Win32/Tifaut.C 1.11 %
13. Win32/Conficker.AB 1.00 %
14. Win32/Sality~alg 0.99 %
15. Win32/Conficker.AL 0.95 %
16. Win32/Conficker.Gen~alg 0.91 %
17. Win32/Injector.AGD 0.84 %
18. Win32/Injector.ZT 0.81 %
18. Win32/Injector.ZT 0.81 %
19. Win32/Induc.A 0.76 %
20. Win32/Qhost 0.74 %

Десять самых распространенных угроз в мире в январе 2010

1. Win32/Conficker 9.64 %
2. INF/Autorun 7. 80 %
3. Win32/PSW.OnLineGames 7.63 %
4. Win32/Agent 2.98 %
5. INF/Conficker 2.08 %
6. Win32/Pacex 1.31 %
7. Win32/Qhost 1.12 %
8. WMA/TrojanDownloader.GetCodec 0.78 %
9. Win32/Autorun 0.78 %
10.Win32/Injector 0.66 %

Статистика угроз получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в октябре 2009 года.

В октябре мировой рейтинг вредоносных программ возглавил червь Conficker. Общий процент заражения составил 8,85%.

«Наибольшую распространенность программа получила в корпоративном сегменте. Conficker использует уязвимость MS08-067 в ОС MS Windows, — комментирует Григорий Васильев, технический директор ESET. — Поскольку во многих компаниях установка критических обновлений системы происходит в отложенном режиме, уязвимость закрывается позже, чем на домашних компьютерах. Кроме того, Conficker использует внутрисетевые ресурсы как плацдарм для своего дальнейшего распространения».

Самый высокий процент заражения пришелся на такие страны, как Украина (28,08%), Россия (18,69%), ЮАР (15,21%), Болгария (15,02%), Румыния (14,32) и Сербия (9,46%). Наиболее распространенными версиями червя в России остаются Win32/Conficker.AA (8,06%) и Win32/Conficker.AE (5,07%). Также увеличилось число заражений версиями Win32/Conficker.X (1,72%), Win32/Conficker.AB (1,03%).

На втором месте мирового вирусного рейтинга находятся угрозы, использующие файл Autorun.inf. Общий процент заражения составляет 7,73%. Самое большое распространение программа получила в Объединенных Арабских Эмиратах (10%).

В Европе отмечается высокий процент заражений Win32/Kryptik. Данная угроза объединяет семейство фальшивых приложений, в том числе фейковых антивирусов. В октябре большое количество инфицированных Win32/Kryptik компьютеров было зафиксировано в Австрии (26,46%), Германии (17, 39%), Чехии (15,73%), Швеции (13,55%), Норвегии (11,28%) и Великобритании (12,92%).

В России широкое распространение получили троянские программы, предназначенные для кражи информации, Win32/Spy.Ursnif.A (4.22 %) и Win32/Agent (3.77 %).

Двадцать самых распространенных угроз в России в октябре 2009:

1. Win32/Conficker.AA 8,06%

2. Win32/Conficker.AE 5,07%

3. INF/Autorun 4,34%

4. Win32/Spy.Ursnif.A 4,22%

5. Win32/Agent 3,77%

6. INF/Autorun.gen 3,09%

6. INF/Conficker 3,03%

8. Win32/Conficker.Gen 1,81%

9. Win32/Conficker.X 1,72%

10. Win32/AutoRun.KS 1,45%

11. Win32/Qhost 1,28%

12. Win32/Tifaut.C 1,26%

13. Win32/Genetik 1,10%

14. Win32/Conficker.AB 1,03%

15. Win32/Conficker.AL 1,00%

16. Win32/Conficker.Gen~alg 0,93%

17. Win32/Sality~alg 0,92%

18. Win32/Induc.A 0,86%

19. Win32/IRCBot.AMC 0,69%

20. Win32/Packed.Autoit.Gen 0,68%

Десять самых распространенных угроз в мире в октябре 2009:

1. Win32/Conficker 8.85%

2. INF/Autorun 7.73%

3. Win32/PSW.OnLineGames 7.29%

4. Win32/Agent 2.41%

5. INF/Conficker 1.96%

6. Win32/FlyStudio 1.94%

7. Win32/Qhost 1.58%

8. Win32/Pacex 1.25%

9. Win32/Autorun 0.83%

10. WMA/TrojanDownloader.GetCodec 0.70%

Статистика угроз получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в сентябре 2009 года.

В мировом рейтинге зафиксировано увеличение вредоносного ПО, распространяющегося с помощью съемных носителей. На сегодняшний день угрозы INF/Autorun находятся на второй позиции рейтинга (7,53%). Высокий процент заражений autorun-угрозами отмечен в Объединенных Арабских Эмиратах (7,36%), в Израиле (4,99%), Латвии (4,97%) и Литве (5,45%).

Первое место по-прежнему сохраняет червь Conficker (8,76%). Сегодня это угроза номер один в России (17,95%), на Украине (27,03%), в Румынии (13,64%), Болгарии (13,63%), Сербии (8,82%), Италии (7,51%), Великобритании (5,5%) и Австрии (2,83%). Также в сентябре зафиксирован резкий скачок числа инфицированных червем Conficker компьютеров в ЮАР. Количество заражений увеличилось на 100% по сравнению с предыдущим месяцем и составило 18,51%. В российской вирусной двадцатке традиционно первое и второе место занимают версии червя Win32/Conficker.AA (7,68 %) и Win32/Conficker.AE (4,68 %) соответственно.

Другой мировой тенденцией, отмеченной в сентябре, стало сокращение вредоносного ПО для online-игр, например, для Second Life. Несмотря на это, процент заражений все еще достаточно высок — 6,36%. Трояны-кейлогеры семейства Win32/PSW.OnLineGames занимают третье место в мировом вирусном рейтинге.

В сентябре широкое распространение получили программы семейства Win32/Agent, используемые злоумышленниками для кражи информации с инфицированных компьютеров. Процент заражений составил 3,46%. Данное ПО стало угрозой номер один в Дании (3,32%), большое количество инфицированных компьютеров также было отмечено в Швеции (2,75%) и в России (3,74%).

Двадцать самых распространенных угроз в России в сентябре 2009

1. Win32/Conficker.AA 7.68 %
2. Win32/Conficker.AE  4.68 %
3. INF/Autorun  4.35 %
4. Win32/Agent  3.74 %
5. Win32/Spy.Ursnif.A  3.44 %
6. INF/Conficker  2.88 %
7. INF/Autorun.gen  2.81 %
8. Win32/Conficker.Gen  1.78 %
9. Win32/Qhost  1.59 %
10. Win32/Conficker.X  1.54 %
11. Win32/Genetik 1.31 %
12. Win32/Tifaut.C  1.31 %
13. Win32/AutoRun.KS  1.21 %
14. Win32/Induc.A  1.09 %
15. Win32/AutoRun.FakeAlert.M  0.98 %
16. Win32/Conficker.AB  0.96 %
17. Win32/Conficker.AL  0.90 %
18. Win32/Conficker.Gen~alg  0.87 %
19. Win32/Sality~alg  0.81 %
20. Win32/IRCBot.AMC  0.73 %

Десять самых распространенных угроз в мире в сентябре 2009

1. Win32/Conficker 8.76%
2. INF/Autorun 7. 53%
3. Win32/PSW.OnLineGames 6.36%
4. Win32/Agent 3.46%
5. INF/Conficker 1.99%
6. Win32/Qhost 1.42%
7. Win32/Pacex 1.34%
8. Win32/TrojanDownloader.Swizzor 1.13%
9. Win32/Autorun 0. 78%
10.WMA/TrojanDownloader.GetCodec 0.77%

Статистика угроз получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в августе 2009 года.

В августе в мировом и российском рейтинге интернет-угроз отмечается снижение числа компьютеров, инфицированных червем Conficker. Несмотря на то, что программа по-прежнему является самым распространенным вредоносным ПО в мире, общий процент заражений упал на 2% по сравнению с июлем 2009 и составил 8,56%.

Похожая картина наблюдается и в России. Число заражений Conficker снизилось на 5,64% до 17,38%. Это самый низкий показатель с начала года. На первом и втором месте российской вирусной двадцатки, как и раньше, остаются версии червя Win32/Conficker.AA (7,87 %) и Win32/Conficker.AE (4,76 %). Помимо России, Conficker также получил широкое распространение на Украине (25,59%), в Болгарии (13.48%) и Румынии (12.77%).

Противоположная ситуация наблюдается с троянскими программами семейства Win32/PSW.OnLineGames, предназначенными для кражи учетных данных и доступа к аккаунтам игроков многопользовательских ролевых online-игр. В августе число заражений данным вредоносным ПО в мировом рейтинге угроз практически достигло уровня Conficker и составило 8,28%. Самое большое распространение угроза получила в Польше (13,59%), в Турции (13,70%) и во Франции (10,07%). В России на Win32/PSW.OnLinegames пришелся всего 1% от общего числа вредоносных программ.

Намного более распространены в России угрозы, использующие файл Autorun.inf. Они занимают второе место (9,16%) в российском вирусном рейтинге и третье (7,80%) – в мировом.

В августе в мировой рейтинг угроз также вошли трояны Win32/TrojanDownloader.Swizzor (1.39%) и Win32/TrojanDownloader.Bredolab (0.89%). Обе программы используются злоумышленниками для загрузки дополнительного вредоносного ПО на инфицированный компьютер пользователя.

Двадцать самых распространенных угроз в России в августе 2009:

1. Win32/Conficker.AA 7.87 %
2. Win32/Conficker.AE 4.76 %
3. Win32/Agent 4.27 %
4. INF/ Autorun 4.23 %
5. Win32/Spy.Ursnif.A 3.37 %
6. INF/Conficker 2.83 %
7. INF/Autorun.gen 2.22 %
8. Win32/Conficker.Gen 1.85 %
9. Win32/Genetik 1.69 %
10. Win32/Conficker.X 1.51 %
11. Win32/Tifaut.C 1.43 %
12. Win32/Conficker.AB 0.94 %
13. Win32/IRCBot.AMC 0.91 %
14. Win32/AutoRun.KS 0.90 %
15. Win32/Conficker.Gen~alg 0.90 %
16. Win32/Conficker.AL 0.87 %
17. Win32/TrojanDownloader.Bredolab.AA 0.82 %
18. Win32/Sality~alg 0.82 %
19. Win32/AutoRun.FakeAlert.M 0.80 %
20. Win32/Spy.Agent 0.79 %

Десять самых распространенных угроз в мире в августе 2009:

1. Win32/Conficker 8.56%
2. Win32/PSW.OnLineGames 8.28%
3. INF/Autorun 7.80%
4. Win32/Agent 3.57%
5. INF/Conficker 1.76%
6. Win32/Pacex.Gen 1.66%
7. Win32/TrojanDownloader.Swizzor 1.39%
8. Win32/Qhost 0.93%
9. Win32/TrojanDownloader.Bredolab 0.81%
10. WMA/TrojanDownloader.GetCodec 0.78%

Статистика угроз получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Мировой и российский рейтинг, по-прежнему, возглавляет червь Conficker. Общий процент заражения вредоносной программой в мире составил 10,67%, в России – 23,02%. Самыми распространенными версиями червя остаются Win32/Conficker.AA и Win32/Conficker.AE. В России они занимают первое и второе места соответственно. 

На втором месте в обоих рейтингах находятся угрозы, использующие для распространения файл Autorun.inf. Общий процент данного вредоносного ПО в мире составляет 8,39%.

Третье место в мировой десятке традиционно занимают трояны-кейлогеры Win32/PSW.OnLineGames (7,92%), используемые хакерами для кражи учетных данных и доступа к аккаунтам игроков многопользовательских ролевых online-игр. Впрочем, в России подобное ПО менее распространено. Общий процент заражения составляет 1,23%. В России чаще встречаются программы, предназначенные для кражи информации с зараженных компьютеров. Среди них — Win32/Agent (3,56%) и Win32/Tifaut.C (1,76%).

Новой вредоносным программой, вошедшей в июле в мировую вирусную десятку, стало семейство угроз Win32/FlyStudio (2,38%, 5-ое место). Данное ПО написано скриптовом языке FlyStudio, популярным в Китае, что изначально подразумевало преимущественно локальное распространение угрозы. Тем не менее, значительное число заражений было зафиксировано не только в Китае, но и в США, Мексике и Аргентине. По всей вероятности, это связано с тем, что программа может быть загружена на компьютер с помощью другого вредоносного ПО. Заразив компьютер пользователя, Win32/FlyStudio модифицирует информацию внутри браузера и подменяет результаты работы поисковиков таким образом, чтобы в первых рядах был представлен материал рекламного содержания.

Двадцать самых распространенных угроз в России в июле 2009:

1. Win32/Conficker.AA 9.26 %
2. Win32/Conficker.AE 6.08 %
3. INF/Autorun  4.78 %
4. Win32/Agent  3.56 %
5. INF/Conficker 3.09 %
6. Win32/Spy.Ursnif.A 2.73 %
7. INF/Autorun.gen 2.46 %
8. Win32/Conficker.Gen 2.40 %
9. Win32/Conficker.X 1.87 %
10. Win32/Genetik 1.84 %
11. Win32/Tifaut.C  1.76 %
12. Win32/IRCBot.AMC 1.46 %
13. Win32/Conficker.Gen~alg 1.31 %
14. Win32/Conficker.AB 1.23 %
15. Win32/Agent.PHC 1.22 %
16. Win32/AutoRun 1.22 %
17. Win32/Packed.Autoit.Gen  1.05 %
18. Win32/Conficker.AL  0.97 %
19. Win32/AutoRun.KS  0.94 %
20. Win32/Sality~alg  0.92 %

Десять самых распространенных мировых угроз в июле 2009:

1. Win32/Conficker 10.67 %
2. INF/Autorun  8.39 %
3. Win32/PSW.OnLineGames 7.92 %
4. Win32/Agent 2.59 %
5. Win32/FlyStudio 2.38 %
6. INF/Conficker 1.91 %
7. Win32/Pacex.Gen  1.84 %
8. WMA/TrojanDownloader.GetCodec 0.90 %
9. Win32/Qhost 0.85 %
10. Win32/AutoRun 0.70 %

www.esetnod32.ru

Мировой вирусный рейтинг в июне возглавил червь Conficker, переместившийся со второго на первое место. Общий процент заражения вредоносной программой в мире в июне составил 11,08%. В России количество зафиксированных заражений по сравнению с маем снизилось, но все равно превышает общий мировой показатель почти в два раза — 20,43%. Версии Win32/Conficker.AA (10.09 %) и Win32/Conficker.AE (6.44 %) по-прежнему занимают первое и второе места российской вирусной двадцатки соответственно.  

Второй по распространенности интернет-угрозой как в мировом, так и в российском рейтинге, в июне стали программы, использующие для распространения файл Autorun.inf.

Новым вредоносным ПО, вошедшим в мировую десятку и российскую двадцатку угроз стала программа Win32/TrojanDownloader.Bredolab.AA. Вредоносный код попадает в список автозагрузки. Едва проникнув в оперативную память, программа моментально начинает действовать, отключая все системные процессы, отвечающие за безопасность. Троянское ПО обладает способностью копировать себя в системные файлы и запускается при включении ПК. В то же время оно устанавливает связь с удаленным сервером через HTTP-протокол, и его основной целью является загрузка вредоносного кода на инфицированный компьютер. Общий процент заражений Win32/TrojanDownloader.Bredolab.AA в мире составляет 0,77%, в России – 0,87%.

В целом в рунете отмечается общее снижение числа вредоносного ПО. В июне на Россию пришлось 7,45% от общего числа мировых интернет-угроз. Ранее в мае оно составило – 7, 96%, в апреле – 9,24%.

«Обычно летом общее число вредоносных программ в сети снижается. И в этом году мы видим схожую тенденцию, — комментирует Григорий Васильев, технический директор ESET. – Уменьшается, как количество инфицированных компьютеров, так и число новых угроз».

Двадцать самых распространенных угроз в России в июне 2009:

1. Win32/Conficker.AA  10.09 %
2. Win32/Conficker.AE 6.44 %
3. INF/Autorun 5.41 %
4. INF/Conficker 3.53 %
5. Win32/Agent 3.32 %
6. Win32/Conficker.Gen 3.13 %
7. INF/Autorun.gen 2.06 %
8. Win32/Tifaut.C 1.95 %
9. Win32/Conficker.X 1.83 %
10. Win32/Genetik 1.74 %
11. Win32/Conficker.Gen~alg  1.33 %
12. Win32/AutoRun.FakeAlert.M  1.29 %
13. Win32/Conficker.AB  1.27 %
14. Win32/AutoRun.KS 1.14 %
15. Win32/Conficker.AL  1.11 %
16. Win32/Packed.Autoit.Gen 0.95 %
17. Win32/TrojanDownloader.Bredolab.AA 0.87 %
18. Win32/Sality~alg  0.77 %
19. Win32/Packed.Themida  0.76 %
20. Win32/Adware.FearAds  0.73 %

Десять самых распространенных угроз в мире в июне 2009:

1. Win32/Conficker  11.08%
2. INF/Autorun 8.33%
3. Win32/PSW.OnLineGames  8.24%
4. Win32/Agent 2.55%
5. INF/Conficker 2.10%
6. Win32/Pacex.Gen 1.44%
7. WMA/TrojanDownloader.GetCodec 1.01%
8. Win32/Autorun  0.95%
9. Win32/Qhost 0.80%
10. Win32/TrojanDownloader.Bredolab.AA  0.77%

Статистика угроз получена с помощью технологии ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в мае 2009 года.

Несмотря на то, что во всем мире в мае общее число заражений вредоносной программой Conficker снизилось, в российском рейтинге угроз версии червя Win32/Conficker.AA (9,76%) и Win32/Conficker.AE (6,11%) по-прежнему занимают первое и второе места соответственно. Общий процент заражения Conficker в России составляет 21,26%.

«Широкое распространение червя Conficker в России на фоне спада заражений в общем мировом рейтинге угроз объясняется высоким уровнем пиратства в нашей стране, — комментирует Григорий Васильев, технический директор ESET. — Главным способом распространения Conficker является использование уязвимости операционной системы MS Windows. Несмотря на то, что компания Microsoft выпустила обновление, закрывающее данную уязвимость, еще в октябре прошлого года, Conficker из месяца в месяц неизменно занимает верхнюю позицию рейтинга вредоносного ПО в России». 

В мировом вирусном рейтинге самой распространенной угрозой в мае этого года стали программы, использующие файл Autorun.inf – 10,9%. Червь Conficker занимает вторую строчку. В целом на вредоносные программы данного семейства приходится 9,98% заражений.

Новой тенденцией в мировом рейтинге угроз в мае стало уменьшение числа троянских программам семейства Win32/PSW.OnLineGames, предназначенных для кражи паролей к учетным записям многопользовательских online-игр. Из месяца в месяц распространенность данных программ падает. Сегодня в мировом рейтинге угроз на вариации Win32/PSW.OnLineGames приходится 6,01%.

Двадцать самых распространенных угроз в России в мае 2009:

1. Win32/Conficker.AA 9.76 %
2. Win32/Conficker.AE 6.11 %
3. INF/Autorun 5.43 %
4. Win32/Agent 3.73 %
5. INF/Conficker 3.46 %
6. Win32/Conficker.Gen 3.10 %
7. Win32/Tifaut.C 2.35 %
8. INF/Autorun.gen 2.08 %
9. Win32/Conficker.X 1.71 %
10. Win32/Genetik 1.46 %
11. Win32/Conficker.Gen~alg 1.39 %
12. Win32/Conficker.AB 1.30 %
13. Win32/Conficker.AL 1.07 %
14. Win32/Packed.Autoit.Gen 0.96 %
15. Win32/TrojanDownloader.Wigon.BS 0.95 %
16. PDF/Exploit.Pidief.OJS.Gen 0.88 %
17. Win32/AutoRun.KS 0.87 %
18. Win32/AutoRun.FakeAlert.M 0.86 %
19. Win32/Packed.Themida 0.80 %
20. Win32/VB.NUB 0.76 %

Десять самых распространенных угроз в мире в мае 2009:

1. INF/Autorun 10.90%
2. Win32/Conficker 9.98%
3. Win32/PSW.OnLineGames 6.01%
4. Win32/Agent 2.88%
5. INF/Conficker 1.80%
6. Win32/Toolbar.MywebSearch 1.30%
7. WMA/TrojanDownloader.GetCodec 1.28%
8. Win32/Qhost 1.05%
9. Win32/Pacex.Gen 0.98%
10. Win32/Autorun 0.86%

Статистика угроз получена с помощью технологии ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения. Статистику угроз круглосуточно в online-доступе можно посмотреть на сайте www.virusradar.com

www.esetnod32.ru