Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами Вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в июне 2011 года.

Тройка лидеров рейтинга угроз в России в прошедшем месяце по сравнению с маем текущего года изменилась несущественно. Самой распространенной угрозой в России на протяжении последних месяцев продолжает оставаться класс вредоносных программ Win32/Spy.Ursnif.A, которые крадут персональную информацию и учетные записи с зараженного компьютера, а затем отправляют их на удаленный сервер (4,12% распространения в регионе). Также остается довольно опасным семейство злонамеренного ПО INF/Autorun (3,38%), основанное на механизмах эвристического обнаружения вредоносных программ, которое распространяется через заражение сменных носителей.

Программы, которые перенаправляют пользователей на вредоносные веб-ресурсы, стали заметно активнее в российском регионе за последнее время. Как правило, это вредоносные веб-сценарии, реализованные на языке JavaScript. На третьем и четвертом местах российской двадцатки расположилось злонамеренное ПО HTML/Iframe.B.Gen (2,89%) и HTML/Iframe.B.Gen (2,16%), что является эвристическим обнаружением различных вредоносных скриптов для перенаправления пользователя на ресурс, содержащий определенный набор злонамеренных эксплойтов. Также в этом месяце увеличился процент проникновения троянцев Win32/Qhost (0,93%), которые модифицируют системный файл hosts, перенаправляя пользователей на фишинговые сайты.

«Помимо вредоносных программ, не вошедших в нашу статистику, стоит отметить факт роста распространения вредоносных программ для 64-битных операционных систем Microsoft Windows, – комментирует Александр Матросов, директор Центра вирусных исследований и аналитики компании ESET. – Ранее технологии внедрения и обход механизмов проверки цифровой подписи для модулей ядра системы до сих пор активно использовались только в Win64/Olmarik (TDL4). Однако сейчас мы имеем уже несколько активных семейств, в частности, Win64/Rovnix, Win64/TrojanDownloader.Necurs, Win64/Spy.Banker, которые активно использую схожие буткит-технологии для обхода защитных механизмов операционной системы».

Доля России от общего обнаружения мировых угроз в июне составила 8.93 %. При этом процент уникальных угроз, которые приходятся на регион, также уменьшился по сравнению с маем на 0,05% и составил 3,01%.

Что касается мирового рейтинга самых распространенных угроз, то наиболее активным вредоносным ПО в июне по-прежнему остается семейство INF/Autorun (6,58%). Второе место сохраняет за собой червь Win32/Conficker с долей распространенности в 3,61%. Замыкают тройку лидеров трояны-кейлоггеры Win32/PSW.OnLineGames. Их показатель проникновения составил 1,92%.

Десять самых распространенных угроз в мире за июнь 2011
1.    INF/Autorun    6,58%
2.    Win32/Conficker    3,61%
3.    Win32/PSW.OnLineGames    1,92%
4.    Win32/Sality    1,88%
5.    HTML/StartPage.NAE    1,78%
6.    JS/Redirector    1,59%
7.    HTML/Iframe.B    1,56%
8.    Win32/Autoit    1,28%
9.    Win32/Bflient.K    1,22%
10.    Win32/Autorun    0,89%

Двадцать самых распространенных угроз в России в июне 2011
1.    Win32/Spy.Ursnif.A    4,12%
2.    INF/Autorun    3,38%
3.    HTML/Iframe.B.Gen    2,89%
4.    HTML/ScrInject.B.Gen    2,16%
5.    Win32/Packed.ZipMonster.A    1,41%
6.    INF/Autorun.Gen    1,27%
7.    Win32/Conficker.AA    1,33%
8.    Win32/Conficker.AA    1,11%
9.    INF/Autorun.Sz    1,06%
10.    Win32/Conficker.X    0,95%
11.    Win32/Tifaut.C    0,94%
12.    JS/Exploit.Pdfka.OXB.Gen    0,94%
13.    Win32/Qhost    0,93%
14.    Win32/Hoax.ArchSMS.JE    0,84%
15.    Win32/HackKMS.A    0,83%
16.    JS/Kryptik.AX    0,74%
17.    Win32/Toolbar.AskSBar    0,73%
18.    JS/Agent.NCX    0,68%
19.    Win32/Toolbar.Rubar    0,60%
20.    Win32/AutoRun.KS    0,54%

Статистика угроз получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в феврале 2010 года.

В февральском рейтинге мировых угроз снова лидирует червь Win32/Conficker с общим процентом заражения 9,62%. Наибольшее распространение данное злонамеренное ПО получает по-прежнему на Украине (23,06%). Кроме того, Conficker занял высокие позиции в ЮАР (11,91%), Египте (11,65%), Великобритании (8,17%), Финляндии (7,60%), Германии (6,84%) и других странах.

Вторая строчка мирового рейтинга снова принадлежит семейству вредоносных программ INF/Autorun (7,24%), которое распространяется с помощью сменных носителей. Что касается регионального проникновения, то высокие показатели заражения данным ПО были зафиксированы в Израиле (6,11%), Испании (9,55%), Франции (7,85%), Португалии (5,3%), Литве (4,66%) и Норвегии (4,37%).

Замыкают тройку лидеров трояны-кейлогеры Win32/PSW.OnLineGames, используемые хакерами для кражи учетных данных и доступа к аккаунтам игроков многопользовательских ролевых online-игр. Наибольшее распространение это злонамеренное ПО получило в Польше (15,39%), Турции (10,66%) и Словакии (8,90%). В российском регионе PSW.OnLineGames мало распространен, поэтому в локальный рейтинг вредоносных программ не вошел.

Российский рейтинг угроз возглавил червь Conficker. Общий процент заражения в регионе составил 15,31%, первую же позицию занимает разновидность этой вредоносной программы — Win32/Conficker.AA — с показателем заражения 6,70%. На втором месте в очередной раз оказалась троянская программа, предназначенная для кражи личных данных пользователя, Win32/Agent с рейтингом 5.51%. Далее места распределились между Win32/Spy.Ursnif.A (5,50%), Win32/Conficker.AE (4,47%), INF/Autorun (3,77%) и другими.

Серьезных изменений в нашей статистической картине вирусных угроз в этом месяце не произошло, – комментирует Александр Матросов, руководитель Центра вирусных исследований и аналитики ESET. – По-прежнему лидирует по числу инцидентов червь Win32/Conficker.AA, и, думаю, он еще не скоро исчезнет из нашего поля зрения. Также большой процент обнаруженных угроз составляют черви, распространяемые через различные USB-носители информации. Такой способ заражения в своем арсенале имеют довольно многие вредоносные программы.

Двадцать самых распространенных угроз в России в феврале 2010

Win32/Conficker.AA 6,70%
Win32/Agent 5,51%
Win32/Spy.Ursnif.A 5,50%
Win32/Conficker.AE 4,47%
INF/Autorun 3,77%
INF/Autorun.gen 2,59%
INF/Conficker 2,31%
Win32/Packed.Autoit.Gen 1,54%
Win32/Conficker.X 1,44%
Win32/Sality~alg 1,18%
Win32/AutoRun.KS 1,18%
Win32/Conficker.Gen 1,07%
Win32/Tifaut.C 0,97%
Win32/Toolbar.AskSBar 0,87%
Win32/Conficker.AB 0,86%
Win32/Polip 0,86%
Win32/Conficker.Gen~alg 0,82%
Win32/Conficker.AL 0,77%
Win32/Qhost 0,76%
Win32/Peerfrag.GA 0,70%

Десять самых распространенных угроз в мире в феврале 2010

Win32/Conficker 9,62%
INF/Autorun 7,24%
Win32/PSW.OnLineGames 6,20%
Win32/Agent 3,57%
INF/Conficker 1,71%
Win32/Pacex 1,15%
Win32/Packed.Autoit 0,89%
Win32/Qhost 0,85%
Win32/Spy.Ursnif.A 0,63%
WMA/TrojanDownloader.GetCodec 0,58%

Статистика угроз получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в январе 2010 года.

В январе рейтинг мировых угроз с большим отрывом снова возглавил червь Conficker. Общий процент заражений составил 9,9%. Наиболее высокие показатели распространения данной угрозы на Украине — 24,95%, в ЮАР — 15,77% и Болгарии — 15,37%. На втором месте рейтинга по-прежнему осталась вредоносная программа INF/Autorun с показателем в 7,37%, которая распространяется с помощью сменных носителей. Что касается регионального проникновения, то INF/Autorun возглавил рейтинги угроз в Объединенных Арабских Эмиратах — 8,3%, в Израиле — 5,19% и Литве — 4,9%.

«Наши статистические данные по-прежнему показывают большое количество инцидентов, связанных с червем Conficker, — отмечает Александр Матросов, руководитель Центра вирусных исследований и аналитики российского представительства ESET. — И хотя данная угроза уже не привлекает такого пристального внимания к себе как раньше, она все еще является очень серьезной, и мы продолжаем фиксировать неутихающую активность созданного с помощью Conficker многомиллионного ботнета».

В статистике вредоносных программ впервые можно наблюдать троянца JS/TrojanDownloader.Agent, который обычно распространяется на вредоносных веб-сайтах. Он занял восьмую позицию рейтинга с показателем в 0,9%. Данная программа загружает все файлы на зараженном компьютере и запускает их без ведома или согласия пользователя. Высокое распространение троян показал во многих странах, таких как Румыния (4,43%), Венгрия (4,25%), Турция (3,33%), Нидерланды (2,7%), Словакия (2,47%) и других.

В России рейтинг вредоносных программ по-прежнему возглавляет червь Conficker. Общее количество заражений составило 14,44%, первую же позицию занимает разновидность этой вредоносной программы — Win32/Conficker.AA с показателем 6,8%.

Резко возросло проникновение шпионской программы Spy.Ursnif. В январе она заняла вторую строчку российского рейтинга. Этот червь крадет персональную информацию, учетные записи с зараженного компьютера и отправляет их на удаленный сервер. Распространение данной угрозы характерно и для других стран Восточной Европы. В частности, доля проникновения Spy.Ursnif в Белоруссии составила 5,29%, в России — 5,17%, на Украине и в Казахстане — 0,96%.

Двадцать самых распространенных угроз в России в январе 2010

1. Win32/Conficker.AA 6.80 %
2. Win32/Spy.Ursnif.A 5.17 %
3. Win32/Spy.Ursnif.A 4.64 %
4. Win32/Agent 4.03 %
5. INF/Autorun 3.97 %
6. INF/Autorun.gen 3.39 %
7. INF/Conficker 2.80 %
8. Win32/Conficker.Х 1.55 %
9. Win32/Conficker.Gen 1.55 %
10. Win32/AutoRun.KS 1.41 %
11. Win32/Genetik 1.14 %
12. Win32/Tifaut.C 1.11 %
13. Win32/Conficker.AB 1.00 %
14. Win32/Sality~alg 0.99 %
15. Win32/Conficker.AL 0.95 %
16. Win32/Conficker.Gen~alg 0.91 %
17. Win32/Injector.AGD 0.84 %
18. Win32/Injector.ZT 0.81 %
18. Win32/Injector.ZT 0.81 %
19. Win32/Induc.A 0.76 %
20. Win32/Qhost 0.74 %

Десять самых распространенных угроз в мире в январе 2010

1. Win32/Conficker 9.64 %
2. INF/Autorun 7. 80 %
3. Win32/PSW.OnLineGames 7.63 %
4. Win32/Agent 2.98 %
5. INF/Conficker 2.08 %
6. Win32/Pacex 1.31 %
7. Win32/Qhost 1.12 %
8. WMA/TrojanDownloader.GetCodec 0.78 %
9. Win32/Autorun 0.78 %
10.Win32/Injector 0.66 %

Статистика угроз получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в октябре 2009 года.

В октябре мировой рейтинг вредоносных программ возглавил червь Conficker. Общий процент заражения составил 8,85%.

«Наибольшую распространенность программа получила в корпоративном сегменте. Conficker использует уязвимость MS08-067 в ОС MS Windows, — комментирует Григорий Васильев, технический директор ESET. — Поскольку во многих компаниях установка критических обновлений системы происходит в отложенном режиме, уязвимость закрывается позже, чем на домашних компьютерах. Кроме того, Conficker использует внутрисетевые ресурсы как плацдарм для своего дальнейшего распространения».

Самый высокий процент заражения пришелся на такие страны, как Украина (28,08%), Россия (18,69%), ЮАР (15,21%), Болгария (15,02%), Румыния (14,32) и Сербия (9,46%). Наиболее распространенными версиями червя в России остаются Win32/Conficker.AA (8,06%) и Win32/Conficker.AE (5,07%). Также увеличилось число заражений версиями Win32/Conficker.X (1,72%), Win32/Conficker.AB (1,03%).

На втором месте мирового вирусного рейтинга находятся угрозы, использующие файл Autorun.inf. Общий процент заражения составляет 7,73%. Самое большое распространение программа получила в Объединенных Арабских Эмиратах (10%).

В Европе отмечается высокий процент заражений Win32/Kryptik. Данная угроза объединяет семейство фальшивых приложений, в том числе фейковых антивирусов. В октябре большое количество инфицированных Win32/Kryptik компьютеров было зафиксировано в Австрии (26,46%), Германии (17, 39%), Чехии (15,73%), Швеции (13,55%), Норвегии (11,28%) и Великобритании (12,92%).

В России широкое распространение получили троянские программы, предназначенные для кражи информации, Win32/Spy.Ursnif.A (4.22 %) и Win32/Agent (3.77 %).

Двадцать самых распространенных угроз в России в октябре 2009:

1. Win32/Conficker.AA 8,06%

2. Win32/Conficker.AE 5,07%

3. INF/Autorun 4,34%

4. Win32/Spy.Ursnif.A 4,22%

5. Win32/Agent 3,77%

6. INF/Autorun.gen 3,09%

6. INF/Conficker 3,03%

8. Win32/Conficker.Gen 1,81%

9. Win32/Conficker.X 1,72%

10. Win32/AutoRun.KS 1,45%

11. Win32/Qhost 1,28%

12. Win32/Tifaut.C 1,26%

13. Win32/Genetik 1,10%

14. Win32/Conficker.AB 1,03%

15. Win32/Conficker.AL 1,00%

16. Win32/Conficker.Gen~alg 0,93%

17. Win32/Sality~alg 0,92%

18. Win32/Induc.A 0,86%

19. Win32/IRCBot.AMC 0,69%

20. Win32/Packed.Autoit.Gen 0,68%

Десять самых распространенных угроз в мире в октябре 2009:

1. Win32/Conficker 8.85%

2. INF/Autorun 7.73%

3. Win32/PSW.OnLineGames 7.29%

4. Win32/Agent 2.41%

5. INF/Conficker 1.96%

6. Win32/FlyStudio 1.94%

7. Win32/Qhost 1.58%

8. Win32/Pacex 1.25%

9. Win32/Autorun 0.83%

10. WMA/TrojanDownloader.GetCodec 0.70%

Статистика угроз получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в сентябре 2009 года.

В мировом рейтинге зафиксировано увеличение вредоносного ПО, распространяющегося с помощью съемных носителей. На сегодняшний день угрозы INF/Autorun находятся на второй позиции рейтинга (7,53%). Высокий процент заражений autorun-угрозами отмечен в Объединенных Арабских Эмиратах (7,36%), в Израиле (4,99%), Латвии (4,97%) и Литве (5,45%).

Первое место по-прежнему сохраняет червь Conficker (8,76%). Сегодня это угроза номер один в России (17,95%), на Украине (27,03%), в Румынии (13,64%), Болгарии (13,63%), Сербии (8,82%), Италии (7,51%), Великобритании (5,5%) и Австрии (2,83%). Также в сентябре зафиксирован резкий скачок числа инфицированных червем Conficker компьютеров в ЮАР. Количество заражений увеличилось на 100% по сравнению с предыдущим месяцем и составило 18,51%. В российской вирусной двадцатке традиционно первое и второе место занимают версии червя Win32/Conficker.AA (7,68 %) и Win32/Conficker.AE (4,68 %) соответственно.

Другой мировой тенденцией, отмеченной в сентябре, стало сокращение вредоносного ПО для online-игр, например, для Second Life. Несмотря на это, процент заражений все еще достаточно высок — 6,36%. Трояны-кейлогеры семейства Win32/PSW.OnLineGames занимают третье место в мировом вирусном рейтинге.

В сентябре широкое распространение получили программы семейства Win32/Agent, используемые злоумышленниками для кражи информации с инфицированных компьютеров. Процент заражений составил 3,46%. Данное ПО стало угрозой номер один в Дании (3,32%), большое количество инфицированных компьютеров также было отмечено в Швеции (2,75%) и в России (3,74%).

Двадцать самых распространенных угроз в России в сентябре 2009

1. Win32/Conficker.AA 7.68 %
2. Win32/Conficker.AE  4.68 %
3. INF/Autorun  4.35 %
4. Win32/Agent  3.74 %
5. Win32/Spy.Ursnif.A  3.44 %
6. INF/Conficker  2.88 %
7. INF/Autorun.gen  2.81 %
8. Win32/Conficker.Gen  1.78 %
9. Win32/Qhost  1.59 %
10. Win32/Conficker.X  1.54 %
11. Win32/Genetik 1.31 %
12. Win32/Tifaut.C  1.31 %
13. Win32/AutoRun.KS  1.21 %
14. Win32/Induc.A  1.09 %
15. Win32/AutoRun.FakeAlert.M  0.98 %
16. Win32/Conficker.AB  0.96 %
17. Win32/Conficker.AL  0.90 %
18. Win32/Conficker.Gen~alg  0.87 %
19. Win32/Sality~alg  0.81 %
20. Win32/IRCBot.AMC  0.73 %

Десять самых распространенных угроз в мире в сентябре 2009

1. Win32/Conficker 8.76%
2. INF/Autorun 7. 53%
3. Win32/PSW.OnLineGames 6.36%
4. Win32/Agent 3.46%
5. INF/Conficker 1.99%
6. Win32/Qhost 1.42%
7. Win32/Pacex 1.34%
8. Win32/TrojanDownloader.Swizzor 1.13%
9. Win32/Autorun 0. 78%
10.WMA/TrojanDownloader.GetCodec 0.77%

Статистика угроз получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в августе 2009 года.

В августе в мировом и российском рейтинге интернет-угроз отмечается снижение числа компьютеров, инфицированных червем Conficker. Несмотря на то, что программа по-прежнему является самым распространенным вредоносным ПО в мире, общий процент заражений упал на 2% по сравнению с июлем 2009 и составил 8,56%.

Похожая картина наблюдается и в России. Число заражений Conficker снизилось на 5,64% до 17,38%. Это самый низкий показатель с начала года. На первом и втором месте российской вирусной двадцатки, как и раньше, остаются версии червя Win32/Conficker.AA (7,87 %) и Win32/Conficker.AE (4,76 %). Помимо России, Conficker также получил широкое распространение на Украине (25,59%), в Болгарии (13.48%) и Румынии (12.77%).

Противоположная ситуация наблюдается с троянскими программами семейства Win32/PSW.OnLineGames, предназначенными для кражи учетных данных и доступа к аккаунтам игроков многопользовательских ролевых online-игр. В августе число заражений данным вредоносным ПО в мировом рейтинге угроз практически достигло уровня Conficker и составило 8,28%. Самое большое распространение угроза получила в Польше (13,59%), в Турции (13,70%) и во Франции (10,07%). В России на Win32/PSW.OnLinegames пришелся всего 1% от общего числа вредоносных программ.

Намного более распространены в России угрозы, использующие файл Autorun.inf. Они занимают второе место (9,16%) в российском вирусном рейтинге и третье (7,80%) – в мировом.

В августе в мировой рейтинг угроз также вошли трояны Win32/TrojanDownloader.Swizzor (1.39%) и Win32/TrojanDownloader.Bredolab (0.89%). Обе программы используются злоумышленниками для загрузки дополнительного вредоносного ПО на инфицированный компьютер пользователя.

Двадцать самых распространенных угроз в России в августе 2009:

1. Win32/Conficker.AA 7.87 %
2. Win32/Conficker.AE 4.76 %
3. Win32/Agent 4.27 %
4. INF/ Autorun 4.23 %
5. Win32/Spy.Ursnif.A 3.37 %
6. INF/Conficker 2.83 %
7. INF/Autorun.gen 2.22 %
8. Win32/Conficker.Gen 1.85 %
9. Win32/Genetik 1.69 %
10. Win32/Conficker.X 1.51 %
11. Win32/Tifaut.C 1.43 %
12. Win32/Conficker.AB 0.94 %
13. Win32/IRCBot.AMC 0.91 %
14. Win32/AutoRun.KS 0.90 %
15. Win32/Conficker.Gen~alg 0.90 %
16. Win32/Conficker.AL 0.87 %
17. Win32/TrojanDownloader.Bredolab.AA 0.82 %
18. Win32/Sality~alg 0.82 %
19. Win32/AutoRun.FakeAlert.M 0.80 %
20. Win32/Spy.Agent 0.79 %

Десять самых распространенных угроз в мире в августе 2009:

1. Win32/Conficker 8.56%
2. Win32/PSW.OnLineGames 8.28%
3. INF/Autorun 7.80%
4. Win32/Agent 3.57%
5. INF/Conficker 1.76%
6. Win32/Pacex.Gen 1.66%
7. Win32/TrojanDownloader.Swizzor 1.39%
8. Win32/Qhost 0.93%
9. Win32/TrojanDownloader.Bredolab 0.81%
10. WMA/TrojanDownloader.GetCodec 0.78%

Статистика угроз получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Мировой и российский рейтинг, по-прежнему, возглавляет червь Conficker. Общий процент заражения вредоносной программой в мире составил 10,67%, в России – 23,02%. Самыми распространенными версиями червя остаются Win32/Conficker.AA и Win32/Conficker.AE. В России они занимают первое и второе места соответственно. 

На втором месте в обоих рейтингах находятся угрозы, использующие для распространения файл Autorun.inf. Общий процент данного вредоносного ПО в мире составляет 8,39%.

Третье место в мировой десятке традиционно занимают трояны-кейлогеры Win32/PSW.OnLineGames (7,92%), используемые хакерами для кражи учетных данных и доступа к аккаунтам игроков многопользовательских ролевых online-игр. Впрочем, в России подобное ПО менее распространено. Общий процент заражения составляет 1,23%. В России чаще встречаются программы, предназначенные для кражи информации с зараженных компьютеров. Среди них — Win32/Agent (3,56%) и Win32/Tifaut.C (1,76%).

Новой вредоносным программой, вошедшей в июле в мировую вирусную десятку, стало семейство угроз Win32/FlyStudio (2,38%, 5-ое место). Данное ПО написано скриптовом языке FlyStudio, популярным в Китае, что изначально подразумевало преимущественно локальное распространение угрозы. Тем не менее, значительное число заражений было зафиксировано не только в Китае, но и в США, Мексике и Аргентине. По всей вероятности, это связано с тем, что программа может быть загружена на компьютер с помощью другого вредоносного ПО. Заразив компьютер пользователя, Win32/FlyStudio модифицирует информацию внутри браузера и подменяет результаты работы поисковиков таким образом, чтобы в первых рядах был представлен материал рекламного содержания.

Двадцать самых распространенных угроз в России в июле 2009:

1. Win32/Conficker.AA 9.26 %
2. Win32/Conficker.AE 6.08 %
3. INF/Autorun  4.78 %
4. Win32/Agent  3.56 %
5. INF/Conficker 3.09 %
6. Win32/Spy.Ursnif.A 2.73 %
7. INF/Autorun.gen 2.46 %
8. Win32/Conficker.Gen 2.40 %
9. Win32/Conficker.X 1.87 %
10. Win32/Genetik 1.84 %
11. Win32/Tifaut.C  1.76 %
12. Win32/IRCBot.AMC 1.46 %
13. Win32/Conficker.Gen~alg 1.31 %
14. Win32/Conficker.AB 1.23 %
15. Win32/Agent.PHC 1.22 %
16. Win32/AutoRun 1.22 %
17. Win32/Packed.Autoit.Gen  1.05 %
18. Win32/Conficker.AL  0.97 %
19. Win32/AutoRun.KS  0.94 %
20. Win32/Sality~alg  0.92 %

Десять самых распространенных мировых угроз в июле 2009:

1. Win32/Conficker 10.67 %
2. INF/Autorun  8.39 %
3. Win32/PSW.OnLineGames 7.92 %
4. Win32/Agent 2.59 %
5. Win32/FlyStudio 2.38 %
6. INF/Conficker 1.91 %
7. Win32/Pacex.Gen  1.84 %
8. WMA/TrojanDownloader.GetCodec 0.90 %
9. Win32/Qhost 0.85 %
10. Win32/AutoRun 0.70 %

www.esetnod32.ru

Мировой вирусный рейтинг в июне возглавил червь Conficker, переместившийся со второго на первое место. Общий процент заражения вредоносной программой в мире в июне составил 11,08%. В России количество зафиксированных заражений по сравнению с маем снизилось, но все равно превышает общий мировой показатель почти в два раза — 20,43%. Версии Win32/Conficker.AA (10.09 %) и Win32/Conficker.AE (6.44 %) по-прежнему занимают первое и второе места российской вирусной двадцатки соответственно.  

Второй по распространенности интернет-угрозой как в мировом, так и в российском рейтинге, в июне стали программы, использующие для распространения файл Autorun.inf.

Новым вредоносным ПО, вошедшим в мировую десятку и российскую двадцатку угроз стала программа Win32/TrojanDownloader.Bredolab.AA. Вредоносный код попадает в список автозагрузки. Едва проникнув в оперативную память, программа моментально начинает действовать, отключая все системные процессы, отвечающие за безопасность. Троянское ПО обладает способностью копировать себя в системные файлы и запускается при включении ПК. В то же время оно устанавливает связь с удаленным сервером через HTTP-протокол, и его основной целью является загрузка вредоносного кода на инфицированный компьютер. Общий процент заражений Win32/TrojanDownloader.Bredolab.AA в мире составляет 0,77%, в России – 0,87%.

В целом в рунете отмечается общее снижение числа вредоносного ПО. В июне на Россию пришлось 7,45% от общего числа мировых интернет-угроз. Ранее в мае оно составило – 7, 96%, в апреле – 9,24%.

«Обычно летом общее число вредоносных программ в сети снижается. И в этом году мы видим схожую тенденцию, — комментирует Григорий Васильев, технический директор ESET. – Уменьшается, как количество инфицированных компьютеров, так и число новых угроз».

Двадцать самых распространенных угроз в России в июне 2009:

1. Win32/Conficker.AA  10.09 %
2. Win32/Conficker.AE 6.44 %
3. INF/Autorun 5.41 %
4. INF/Conficker 3.53 %
5. Win32/Agent 3.32 %
6. Win32/Conficker.Gen 3.13 %
7. INF/Autorun.gen 2.06 %
8. Win32/Tifaut.C 1.95 %
9. Win32/Conficker.X 1.83 %
10. Win32/Genetik 1.74 %
11. Win32/Conficker.Gen~alg  1.33 %
12. Win32/AutoRun.FakeAlert.M  1.29 %
13. Win32/Conficker.AB  1.27 %
14. Win32/AutoRun.KS 1.14 %
15. Win32/Conficker.AL  1.11 %
16. Win32/Packed.Autoit.Gen 0.95 %
17. Win32/TrojanDownloader.Bredolab.AA 0.87 %
18. Win32/Sality~alg  0.77 %
19. Win32/Packed.Themida  0.76 %
20. Win32/Adware.FearAds  0.73 %

Десять самых распространенных угроз в мире в июне 2009:

1. Win32/Conficker  11.08%
2. INF/Autorun 8.33%
3. Win32/PSW.OnLineGames  8.24%
4. Win32/Agent 2.55%
5. INF/Conficker 2.10%
6. Win32/Pacex.Gen 1.44%
7. WMA/TrojanDownloader.GetCodec 1.01%
8. Win32/Autorun  0.95%
9. Win32/Qhost 0.80%
10. Win32/TrojanDownloader.Bredolab.AA  0.77%

Статистика угроз получена с помощью технологии ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в мае 2009 года.

Несмотря на то, что во всем мире в мае общее число заражений вредоносной программой Conficker снизилось, в российском рейтинге угроз версии червя Win32/Conficker.AA (9,76%) и Win32/Conficker.AE (6,11%) по-прежнему занимают первое и второе места соответственно. Общий процент заражения Conficker в России составляет 21,26%.

«Широкое распространение червя Conficker в России на фоне спада заражений в общем мировом рейтинге угроз объясняется высоким уровнем пиратства в нашей стране, — комментирует Григорий Васильев, технический директор ESET. — Главным способом распространения Conficker является использование уязвимости операционной системы MS Windows. Несмотря на то, что компания Microsoft выпустила обновление, закрывающее данную уязвимость, еще в октябре прошлого года, Conficker из месяца в месяц неизменно занимает верхнюю позицию рейтинга вредоносного ПО в России». 

В мировом вирусном рейтинге самой распространенной угрозой в мае этого года стали программы, использующие файл Autorun.inf – 10,9%. Червь Conficker занимает вторую строчку. В целом на вредоносные программы данного семейства приходится 9,98% заражений.

Новой тенденцией в мировом рейтинге угроз в мае стало уменьшение числа троянских программам семейства Win32/PSW.OnLineGames, предназначенных для кражи паролей к учетным записям многопользовательских online-игр. Из месяца в месяц распространенность данных программ падает. Сегодня в мировом рейтинге угроз на вариации Win32/PSW.OnLineGames приходится 6,01%.

Двадцать самых распространенных угроз в России в мае 2009:

1. Win32/Conficker.AA 9.76 %
2. Win32/Conficker.AE 6.11 %
3. INF/Autorun 5.43 %
4. Win32/Agent 3.73 %
5. INF/Conficker 3.46 %
6. Win32/Conficker.Gen 3.10 %
7. Win32/Tifaut.C 2.35 %
8. INF/Autorun.gen 2.08 %
9. Win32/Conficker.X 1.71 %
10. Win32/Genetik 1.46 %
11. Win32/Conficker.Gen~alg 1.39 %
12. Win32/Conficker.AB 1.30 %
13. Win32/Conficker.AL 1.07 %
14. Win32/Packed.Autoit.Gen 0.96 %
15. Win32/TrojanDownloader.Wigon.BS 0.95 %
16. PDF/Exploit.Pidief.OJS.Gen 0.88 %
17. Win32/AutoRun.KS 0.87 %
18. Win32/AutoRun.FakeAlert.M 0.86 %
19. Win32/Packed.Themida 0.80 %
20. Win32/VB.NUB 0.76 %

Десять самых распространенных угроз в мире в мае 2009:

1. INF/Autorun 10.90%
2. Win32/Conficker 9.98%
3. Win32/PSW.OnLineGames 6.01%
4. Win32/Agent 2.88%
5. INF/Conficker 1.80%
6. Win32/Toolbar.MywebSearch 1.30%
7. WMA/TrojanDownloader.GetCodec 1.28%
8. Win32/Qhost 1.05%
9. Win32/Pacex.Gen 0.98%
10. Win32/Autorun 0.86%

Статистика угроз получена с помощью технологии ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения. Статистику угроз круглосуточно в online-доступе можно посмотреть на сайте www.virusradar.com

www.esetnod32.ru