Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в октябре 2009 года.

В октябре мировой рейтинг вредоносных программ возглавил червь Conficker. Общий процент заражения составил 8,85%.

«Наибольшую распространенность программа получила в корпоративном сегменте. Conficker использует уязвимость MS08-067 в ОС MS Windows, — комментирует Григорий Васильев, технический директор ESET. — Поскольку во многих компаниях установка критических обновлений системы происходит в отложенном режиме, уязвимость закрывается позже, чем на домашних компьютерах. Кроме того, Conficker использует внутрисетевые ресурсы как плацдарм для своего дальнейшего распространения».

Самый высокий процент заражения пришелся на такие страны, как Украина (28,08%), Россия (18,69%), ЮАР (15,21%), Болгария (15,02%), Румыния (14,32) и Сербия (9,46%). Наиболее распространенными версиями червя в России остаются Win32/Conficker.AA (8,06%) и Win32/Conficker.AE (5,07%). Также увеличилось число заражений версиями Win32/Conficker.X (1,72%), Win32/Conficker.AB (1,03%).

На втором месте мирового вирусного рейтинга находятся угрозы, использующие файл Autorun.inf. Общий процент заражения составляет 7,73%. Самое большое распространение программа получила в Объединенных Арабских Эмиратах (10%).

В Европе отмечается высокий процент заражений Win32/Kryptik. Данная угроза объединяет семейство фальшивых приложений, в том числе фейковых антивирусов. В октябре большое количество инфицированных Win32/Kryptik компьютеров было зафиксировано в Австрии (26,46%), Германии (17, 39%), Чехии (15,73%), Швеции (13,55%), Норвегии (11,28%) и Великобритании (12,92%).

В России широкое распространение получили троянские программы, предназначенные для кражи информации, Win32/Spy.Ursnif.A (4.22 %) и Win32/Agent (3.77 %).

Двадцать самых распространенных угроз в России в октябре 2009:

1. Win32/Conficker.AA 8,06%

2. Win32/Conficker.AE 5,07%

3. INF/Autorun 4,34%

4. Win32/Spy.Ursnif.A 4,22%

5. Win32/Agent 3,77%

6. INF/Autorun.gen 3,09%

6. INF/Conficker 3,03%

8. Win32/Conficker.Gen 1,81%

9. Win32/Conficker.X 1,72%

10. Win32/AutoRun.KS 1,45%

11. Win32/Qhost 1,28%

12. Win32/Tifaut.C 1,26%

13. Win32/Genetik 1,10%

14. Win32/Conficker.AB 1,03%

15. Win32/Conficker.AL 1,00%

16. Win32/Conficker.Gen~alg 0,93%

17. Win32/Sality~alg 0,92%

18. Win32/Induc.A 0,86%

19. Win32/IRCBot.AMC 0,69%

20. Win32/Packed.Autoit.Gen 0,68%

Десять самых распространенных угроз в мире в октябре 2009:

1. Win32/Conficker 8.85%

2. INF/Autorun 7.73%

3. Win32/PSW.OnLineGames 7.29%

4. Win32/Agent 2.41%

5. INF/Conficker 1.96%

6. Win32/FlyStudio 1.94%

7. Win32/Qhost 1.58%

8. Win32/Pacex 1.25%

9. Win32/Autorun 0.83%

10. WMA/TrojanDownloader.GetCodec 0.70%

Статистика угроз получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Мировой и российский рейтинг, по-прежнему, возглавляет червь Conficker. Общий процент заражения вредоносной программой в мире составил 10,67%, в России – 23,02%. Самыми распространенными версиями червя остаются Win32/Conficker.AA и Win32/Conficker.AE. В России они занимают первое и второе места соответственно. 

На втором месте в обоих рейтингах находятся угрозы, использующие для распространения файл Autorun.inf. Общий процент данного вредоносного ПО в мире составляет 8,39%.

Третье место в мировой десятке традиционно занимают трояны-кейлогеры Win32/PSW.OnLineGames (7,92%), используемые хакерами для кражи учетных данных и доступа к аккаунтам игроков многопользовательских ролевых online-игр. Впрочем, в России подобное ПО менее распространено. Общий процент заражения составляет 1,23%. В России чаще встречаются программы, предназначенные для кражи информации с зараженных компьютеров. Среди них — Win32/Agent (3,56%) и Win32/Tifaut.C (1,76%).

Новой вредоносным программой, вошедшей в июле в мировую вирусную десятку, стало семейство угроз Win32/FlyStudio (2,38%, 5-ое место). Данное ПО написано скриптовом языке FlyStudio, популярным в Китае, что изначально подразумевало преимущественно локальное распространение угрозы. Тем не менее, значительное число заражений было зафиксировано не только в Китае, но и в США, Мексике и Аргентине. По всей вероятности, это связано с тем, что программа может быть загружена на компьютер с помощью другого вредоносного ПО. Заразив компьютер пользователя, Win32/FlyStudio модифицирует информацию внутри браузера и подменяет результаты работы поисковиков таким образом, чтобы в первых рядах был представлен материал рекламного содержания.

Двадцать самых распространенных угроз в России в июле 2009:

1. Win32/Conficker.AA 9.26 %
2. Win32/Conficker.AE 6.08 %
3. INF/Autorun  4.78 %
4. Win32/Agent  3.56 %
5. INF/Conficker 3.09 %
6. Win32/Spy.Ursnif.A 2.73 %
7. INF/Autorun.gen 2.46 %
8. Win32/Conficker.Gen 2.40 %
9. Win32/Conficker.X 1.87 %
10. Win32/Genetik 1.84 %
11. Win32/Tifaut.C  1.76 %
12. Win32/IRCBot.AMC 1.46 %
13. Win32/Conficker.Gen~alg 1.31 %
14. Win32/Conficker.AB 1.23 %
15. Win32/Agent.PHC 1.22 %
16. Win32/AutoRun 1.22 %
17. Win32/Packed.Autoit.Gen  1.05 %
18. Win32/Conficker.AL  0.97 %
19. Win32/AutoRun.KS  0.94 %
20. Win32/Sality~alg  0.92 %

Десять самых распространенных мировых угроз в июле 2009:

1. Win32/Conficker 10.67 %
2. INF/Autorun  8.39 %
3. Win32/PSW.OnLineGames 7.92 %
4. Win32/Agent 2.59 %
5. Win32/FlyStudio 2.38 %
6. INF/Conficker 1.91 %
7. Win32/Pacex.Gen  1.84 %
8. WMA/TrojanDownloader.GetCodec 0.90 %
9. Win32/Qhost 0.85 %
10. Win32/AutoRun 0.70 %

www.esetnod32.ru

Мировой вирусный рейтинг в июне возглавил червь Conficker, переместившийся со второго на первое место. Общий процент заражения вредоносной программой в мире в июне составил 11,08%. В России количество зафиксированных заражений по сравнению с маем снизилось, но все равно превышает общий мировой показатель почти в два раза — 20,43%. Версии Win32/Conficker.AA (10.09 %) и Win32/Conficker.AE (6.44 %) по-прежнему занимают первое и второе места российской вирусной двадцатки соответственно.  

Второй по распространенности интернет-угрозой как в мировом, так и в российском рейтинге, в июне стали программы, использующие для распространения файл Autorun.inf.

Новым вредоносным ПО, вошедшим в мировую десятку и российскую двадцатку угроз стала программа Win32/TrojanDownloader.Bredolab.AA. Вредоносный код попадает в список автозагрузки. Едва проникнув в оперативную память, программа моментально начинает действовать, отключая все системные процессы, отвечающие за безопасность. Троянское ПО обладает способностью копировать себя в системные файлы и запускается при включении ПК. В то же время оно устанавливает связь с удаленным сервером через HTTP-протокол, и его основной целью является загрузка вредоносного кода на инфицированный компьютер. Общий процент заражений Win32/TrojanDownloader.Bredolab.AA в мире составляет 0,77%, в России – 0,87%.

В целом в рунете отмечается общее снижение числа вредоносного ПО. В июне на Россию пришлось 7,45% от общего числа мировых интернет-угроз. Ранее в мае оно составило – 7, 96%, в апреле – 9,24%.

«Обычно летом общее число вредоносных программ в сети снижается. И в этом году мы видим схожую тенденцию, — комментирует Григорий Васильев, технический директор ESET. – Уменьшается, как количество инфицированных компьютеров, так и число новых угроз».

Двадцать самых распространенных угроз в России в июне 2009:

1. Win32/Conficker.AA  10.09 %
2. Win32/Conficker.AE 6.44 %
3. INF/Autorun 5.41 %
4. INF/Conficker 3.53 %
5. Win32/Agent 3.32 %
6. Win32/Conficker.Gen 3.13 %
7. INF/Autorun.gen 2.06 %
8. Win32/Tifaut.C 1.95 %
9. Win32/Conficker.X 1.83 %
10. Win32/Genetik 1.74 %
11. Win32/Conficker.Gen~alg  1.33 %
12. Win32/AutoRun.FakeAlert.M  1.29 %
13. Win32/Conficker.AB  1.27 %
14. Win32/AutoRun.KS 1.14 %
15. Win32/Conficker.AL  1.11 %
16. Win32/Packed.Autoit.Gen 0.95 %
17. Win32/TrojanDownloader.Bredolab.AA 0.87 %
18. Win32/Sality~alg  0.77 %
19. Win32/Packed.Themida  0.76 %
20. Win32/Adware.FearAds  0.73 %

Десять самых распространенных угроз в мире в июне 2009:

1. Win32/Conficker  11.08%
2. INF/Autorun 8.33%
3. Win32/PSW.OnLineGames  8.24%
4. Win32/Agent 2.55%
5. INF/Conficker 2.10%
6. Win32/Pacex.Gen 1.44%
7. WMA/TrojanDownloader.GetCodec 1.01%
8. Win32/Autorun  0.95%
9. Win32/Qhost 0.80%
10. Win32/TrojanDownloader.Bredolab.AA  0.77%

Статистика угроз получена с помощью технологии ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в мае 2009 года.

Несмотря на то, что во всем мире в мае общее число заражений вредоносной программой Conficker снизилось, в российском рейтинге угроз версии червя Win32/Conficker.AA (9,76%) и Win32/Conficker.AE (6,11%) по-прежнему занимают первое и второе места соответственно. Общий процент заражения Conficker в России составляет 21,26%.

«Широкое распространение червя Conficker в России на фоне спада заражений в общем мировом рейтинге угроз объясняется высоким уровнем пиратства в нашей стране, — комментирует Григорий Васильев, технический директор ESET. — Главным способом распространения Conficker является использование уязвимости операционной системы MS Windows. Несмотря на то, что компания Microsoft выпустила обновление, закрывающее данную уязвимость, еще в октябре прошлого года, Conficker из месяца в месяц неизменно занимает верхнюю позицию рейтинга вредоносного ПО в России». 

В мировом вирусном рейтинге самой распространенной угрозой в мае этого года стали программы, использующие файл Autorun.inf – 10,9%. Червь Conficker занимает вторую строчку. В целом на вредоносные программы данного семейства приходится 9,98% заражений.

Новой тенденцией в мировом рейтинге угроз в мае стало уменьшение числа троянских программам семейства Win32/PSW.OnLineGames, предназначенных для кражи паролей к учетным записям многопользовательских online-игр. Из месяца в месяц распространенность данных программ падает. Сегодня в мировом рейтинге угроз на вариации Win32/PSW.OnLineGames приходится 6,01%.

Двадцать самых распространенных угроз в России в мае 2009:

1. Win32/Conficker.AA 9.76 %
2. Win32/Conficker.AE 6.11 %
3. INF/Autorun 5.43 %
4. Win32/Agent 3.73 %
5. INF/Conficker 3.46 %
6. Win32/Conficker.Gen 3.10 %
7. Win32/Tifaut.C 2.35 %
8. INF/Autorun.gen 2.08 %
9. Win32/Conficker.X 1.71 %
10. Win32/Genetik 1.46 %
11. Win32/Conficker.Gen~alg 1.39 %
12. Win32/Conficker.AB 1.30 %
13. Win32/Conficker.AL 1.07 %
14. Win32/Packed.Autoit.Gen 0.96 %
15. Win32/TrojanDownloader.Wigon.BS 0.95 %
16. PDF/Exploit.Pidief.OJS.Gen 0.88 %
17. Win32/AutoRun.KS 0.87 %
18. Win32/AutoRun.FakeAlert.M 0.86 %
19. Win32/Packed.Themida 0.80 %
20. Win32/VB.NUB 0.76 %

Десять самых распространенных угроз в мире в мае 2009:

1. INF/Autorun 10.90%
2. Win32/Conficker 9.98%
3. Win32/PSW.OnLineGames 6.01%
4. Win32/Agent 2.88%
5. INF/Conficker 1.80%
6. Win32/Toolbar.MywebSearch 1.30%
7. WMA/TrojanDownloader.GetCodec 1.28%
8. Win32/Qhost 1.05%
9. Win32/Pacex.Gen 0.98%
10. Win32/Autorun 0.86%

Статистика угроз получена с помощью технологии ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения. Статистику угроз круглосуточно в online-доступе можно посмотреть на сайте www.virusradar.com

www.esetnod32.ru

Компания ESET – международный разработчик антивирусного ПО и решений в области информационной безопасности – сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в апреле 2009 года.

Угрозой № 1 в России и во всем мире по-прежнему остается семейство червей Conficker (другие названия – Downadup, Kido). Более того, в апреле 2009 количество зафиксированных атак увеличилось. По сравнению с мартом оно выросло на 4,5% и составило — 26,98%. Однако владельцы бот-нета пока не используют его возможности на полную мощность. Наиболее часто встречающимися версиями червя в России стали Win32/Conficker.AA (8,81%) и Win32/Conficker.AE (4.99 %).   

Второе место по распространенности в России осталось за вредоносными программами, использующими для заражения файл autorun.inf (7,58%). В мировом рейтинге они также являются угрозой № 2. В совокупности на них приходится 8,55%.

Еще одной угрозой, вошедшей в российский рейтинг, стала группа троянских программ Win32/TrojanDownloader, предназначенных для загрузки дополнительного вредоносного ПО на зараженный компьютер. Общий процент зафиксированных угроз данного вида в России составляет 4,15%, что существенно выше показателей мирового рейтинга – 1,84%.

Среди другого вредоносного ПО, вошедшего в российскую двадцатку, выделяется Win32/Agent (3,84%) – троянская программа, предназначенная для кражи личных данных пользователя. В мировом рейтинге угроз Win32/Agent занимает четвертое место – 3,51%.

По сравнению с мартом в апреле в России уменьшилось число троянов-кейлогеров Win32/PSW.OnLineGames (1,5%), используемых злоумышленниками для кражи учетных данных и доступа к аккаунтам игроков многопользовательских ролевых online-игр. Ни одна из подобных программ не вошла в апрельскую двадцатку. Любопытно, что в мировом рейтинге Win32/PSW.OnLineGames заняли третье место. В совокупности на них приходится 7,01%.

Двадцать наиболее распространенных в России сетевых угроз в апреле 2009:

1. Win32/Conficker.AA 8.81 %
2. Win32/Conficker.AE 4.99 %
3. INF/Autorun 4.81 %
4. Win32/Agent 3.84 %
5. INF/Conficker 3.14 %
6. Win32/Conficker.Gen 2.83 %
7. Win32/Tifaut.C 2.58 %
8. INF/Autorun.gen 2.16 %
9. Win32/TrojanDownloader.Wigon.BS 1.56 %
10. Win32/Genetik 1.54 %
11. Win32/Conficker.X 1.52 %
12. Win32/Packed.Autoit.Gen 1.12 %
13. Win32/Conficker.AL 1.02 %
14. Win32/Statik 0.98 %
15. Win32/Conficker.Gen~alg 0.96 %
16. Win32/Conficker.AB 0.88 %
17. Win32/VB.NUB 0.82 %
18. Win32/Packed.Themida 0.81 %
19. JS/Exploit.Agent.AFH 0.79 %
20. Win32/Adware.Virtumonde.NEO~datafile 0.78 %

Десять наиболее распространенных в мире сетевых угроз в апреле 2009:

1. Win32/Conficker 8.70%
2. INF/Autorun 8.55%
3. Win32/PSW.OnLineGames 7.01%
4. Win32/Agent 3.51%
5. Win32/TrojanDownloader 1.03%
6. INF/Conficker 1.52%
7. WMA/TrojanDownloader.GetCodec 1.38%
8. Win32/Qhost 1.23%
9. Win32/Toolbar.MywebSearch 1.14%
10. Win32/Autorun 0.79%

«Сегодня одной из наиболее заметных тенденций в области развития сетевых угроз является увеличение числа бот-нетов, самым крупным из которых по-прежнему остается Conficker, — комментирует Григорий Васильев, технический директор ESET. – Противостоять подобным угрозам могут только антивирусные решения с системой раннего обнаружения, основанной на обратной связи с клиентом. Эта технология, получившая название ThreatSense.Net, активно развивается ESET с 2005 года, что позволяет специалистам в реальном времени отслеживать активность вредоносных программ в глобальной сети и обеспечить надежную защиту пользователей продуктов ESET по всему миру».

www.esetnod32.ru