Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в октябре 2009 года.

В октябре мировой рейтинг вредоносных программ возглавил червь Conficker. Общий процент заражения составил 8,85%.

«Наибольшую распространенность программа получила в корпоративном сегменте. Conficker использует уязвимость MS08-067 в ОС MS Windows, — комментирует Григорий Васильев, технический директор ESET. — Поскольку во многих компаниях установка критических обновлений системы происходит в отложенном режиме, уязвимость закрывается позже, чем на домашних компьютерах. Кроме того, Conficker использует внутрисетевые ресурсы как плацдарм для своего дальнейшего распространения».

Самый высокий процент заражения пришелся на такие страны, как Украина (28,08%), Россия (18,69%), ЮАР (15,21%), Болгария (15,02%), Румыния (14,32) и Сербия (9,46%). Наиболее распространенными версиями червя в России остаются Win32/Conficker.AA (8,06%) и Win32/Conficker.AE (5,07%). Также увеличилось число заражений версиями Win32/Conficker.X (1,72%), Win32/Conficker.AB (1,03%).

На втором месте мирового вирусного рейтинга находятся угрозы, использующие файл Autorun.inf. Общий процент заражения составляет 7,73%. Самое большое распространение программа получила в Объединенных Арабских Эмиратах (10%).

В Европе отмечается высокий процент заражений Win32/Kryptik. Данная угроза объединяет семейство фальшивых приложений, в том числе фейковых антивирусов. В октябре большое количество инфицированных Win32/Kryptik компьютеров было зафиксировано в Австрии (26,46%), Германии (17, 39%), Чехии (15,73%), Швеции (13,55%), Норвегии (11,28%) и Великобритании (12,92%).

В России широкое распространение получили троянские программы, предназначенные для кражи информации, Win32/Spy.Ursnif.A (4.22 %) и Win32/Agent (3.77 %).

Двадцать самых распространенных угроз в России в октябре 2009:

1. Win32/Conficker.AA 8,06%

2. Win32/Conficker.AE 5,07%

3. INF/Autorun 4,34%

4. Win32/Spy.Ursnif.A 4,22%

5. Win32/Agent 3,77%

6. INF/Autorun.gen 3,09%

6. INF/Conficker 3,03%

8. Win32/Conficker.Gen 1,81%

9. Win32/Conficker.X 1,72%

10. Win32/AutoRun.KS 1,45%

11. Win32/Qhost 1,28%

12. Win32/Tifaut.C 1,26%

13. Win32/Genetik 1,10%

14. Win32/Conficker.AB 1,03%

15. Win32/Conficker.AL 1,00%

16. Win32/Conficker.Gen~alg 0,93%

17. Win32/Sality~alg 0,92%

18. Win32/Induc.A 0,86%

19. Win32/IRCBot.AMC 0,69%

20. Win32/Packed.Autoit.Gen 0,68%

Десять самых распространенных угроз в мире в октябре 2009:

1. Win32/Conficker 8.85%

2. INF/Autorun 7.73%

3. Win32/PSW.OnLineGames 7.29%

4. Win32/Agent 2.41%

5. INF/Conficker 1.96%

6. Win32/FlyStudio 1.94%

7. Win32/Qhost 1.58%

8. Win32/Pacex 1.25%

9. Win32/Autorun 0.83%

10. WMA/TrojanDownloader.GetCodec 0.70%

Статистика угроз получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Мировой и российский рейтинг, по-прежнему, возглавляет червь Conficker. Общий процент заражения вредоносной программой в мире составил 10,67%, в России – 23,02%. Самыми распространенными версиями червя остаются Win32/Conficker.AA и Win32/Conficker.AE. В России они занимают первое и второе места соответственно. 

На втором месте в обоих рейтингах находятся угрозы, использующие для распространения файл Autorun.inf. Общий процент данного вредоносного ПО в мире составляет 8,39%.

Третье место в мировой десятке традиционно занимают трояны-кейлогеры Win32/PSW.OnLineGames (7,92%), используемые хакерами для кражи учетных данных и доступа к аккаунтам игроков многопользовательских ролевых online-игр. Впрочем, в России подобное ПО менее распространено. Общий процент заражения составляет 1,23%. В России чаще встречаются программы, предназначенные для кражи информации с зараженных компьютеров. Среди них — Win32/Agent (3,56%) и Win32/Tifaut.C (1,76%).

Новой вредоносным программой, вошедшей в июле в мировую вирусную десятку, стало семейство угроз Win32/FlyStudio (2,38%, 5-ое место). Данное ПО написано скриптовом языке FlyStudio, популярным в Китае, что изначально подразумевало преимущественно локальное распространение угрозы. Тем не менее, значительное число заражений было зафиксировано не только в Китае, но и в США, Мексике и Аргентине. По всей вероятности, это связано с тем, что программа может быть загружена на компьютер с помощью другого вредоносного ПО. Заразив компьютер пользователя, Win32/FlyStudio модифицирует информацию внутри браузера и подменяет результаты работы поисковиков таким образом, чтобы в первых рядах был представлен материал рекламного содержания.

Двадцать самых распространенных угроз в России в июле 2009:

1. Win32/Conficker.AA 9.26 %
2. Win32/Conficker.AE 6.08 %
3. INF/Autorun  4.78 %
4. Win32/Agent  3.56 %
5. INF/Conficker 3.09 %
6. Win32/Spy.Ursnif.A 2.73 %
7. INF/Autorun.gen 2.46 %
8. Win32/Conficker.Gen 2.40 %
9. Win32/Conficker.X 1.87 %
10. Win32/Genetik 1.84 %
11. Win32/Tifaut.C  1.76 %
12. Win32/IRCBot.AMC 1.46 %
13. Win32/Conficker.Gen~alg 1.31 %
14. Win32/Conficker.AB 1.23 %
15. Win32/Agent.PHC 1.22 %
16. Win32/AutoRun 1.22 %
17. Win32/Packed.Autoit.Gen  1.05 %
18. Win32/Conficker.AL  0.97 %
19. Win32/AutoRun.KS  0.94 %
20. Win32/Sality~alg  0.92 %

Десять самых распространенных мировых угроз в июле 2009:

1. Win32/Conficker 10.67 %
2. INF/Autorun  8.39 %
3. Win32/PSW.OnLineGames 7.92 %
4. Win32/Agent 2.59 %
5. Win32/FlyStudio 2.38 %
6. INF/Conficker 1.91 %
7. Win32/Pacex.Gen  1.84 %
8. WMA/TrojanDownloader.GetCodec 0.90 %
9. Win32/Qhost 0.85 %
10. Win32/AutoRun 0.70 %

www.esetnod32.ru