
Угрозой № 1 в России и во всем мире по-прежнему остается семейство червей Conficker (другие названия – Downadup, Kido). Более того, в апреле 2009 количество зафиксированных атак увеличилось. По сравнению с мартом оно выросло на 4,5% и составило - 26,98%. Однако владельцы бот-нета пока не используют его возможности на полную мощность. Наиболее часто встречающимися версиями червя в России стали Win32/Conficker.AA (8,81%) и Win32/Conficker.AE (4.99 %).
Второе место по распространенности в России осталось за вредоносными программами, использующими для заражения файл autorun.inf (7,58%). В мировом рейтинге они также являются угрозой № 2. В совокупности на них приходится 8,55%.
Еще одной угрозой, вошедшей в российский рейтинг, стала группа троянских программ Win32/TrojanDownloader, предназначенных для загрузки дополнительного вредоносного ПО на зараженный компьютер. Общий процент зафиксированных угроз данного вида в России составляет 4,15%, что существенно выше показателей мирового рейтинга – 1,84%.
Среди другого вредоносного ПО, вошедшего в российскую двадцатку, выделяется Win32/Agent (3,84%) – троянская программа, предназначенная для кражи личных данных пользователя. В мировом рейтинге угроз Win32/Agent занимает четвертое место – 3,51%.
По сравнению с мартом в апреле в России уменьшилось число троянов-кейлогеров Win32/PSW.OnLineGames (1,5%), используемых злоумышленниками для кражи учетных данных и доступа к аккаунтам игроков многопользовательских ролевых online-игр. Ни одна из подобных программ не вошла в апрельскую двадцатку. Любопытно, что в мировом рейтинге Win32/PSW.OnLineGames заняли третье место. В совокупности на них приходится 7,01%.
Двадцать наиболее распространенных в России сетевых угроз в апреле 2009:
1. Win32/Conficker.AA | 8.81 % |
2. Win32/Conficker.AE | 4.99 % |
3. INF/Autorun | 4.81 % |
4. Win32/Agent | 3.84 % |
5. INF/Conficker | 3.14 % |
6. Win32/Conficker.Gen | 2.83 % |
7. Win32/Tifaut.C | 2.58 % |
8. INF/Autorun.gen | 2.16 % |
9. Win32/TrojanDownloader.Wigon.BS | 1.56 % |
10. Win32/Genetik | 1.54 % |
11. Win32/Conficker.X | 1.52 % |
12. Win32/Packed.Autoit.Gen | 1.12 % |
13. Win32/Conficker.AL | 1.02 % |
14. Win32/Statik | 0.98 % |
15. Win32/Conficker.Gen~alg | 0.96 % |
16. Win32/Conficker.AB | 0.88 % |
17. Win32/VB.NUB | 0.82 % |
18. Win32/Packed.Themida | 0.81 % |
19. JS/Exploit.Agent.AFH | 0.79 % |
20. Win32/Adware.Virtumonde.NEO~datafile | 0.78 % |
Десять наиболее распространенных в мире сетевых угроз в апреле 2009:
1. Win32/Conficker | 8.70% |
2. INF/Autorun | 8. 55% |
3. Win32/PSW.OnLineGames | 7.01% |
4. Win32/Agent | 3.51% |
5. Win32/TrojanDownloader | 1.03% |
6. INF/Conficker | 1.52% |
7. WMA/TrojanDownloader.GetCodec | 1.38% |
8. Win32/Qhost | 1.23% |
9. Win32/Toolbar.MywebSearch | 1.14% |
10. Win32/Autorun | 0. 79% |
«Сегодня одной из наиболее заметных тенденций в области развития сетевых угроз является увеличение числа бот-нетов, самым крупным из которых по-прежнему остается Conficker, - комментирует Григорий Васильев, технический директор ESET. – Противостоять подобным угрозам могут только антивирусные решения с системой раннего обнаружения, основанной на обратной связи с клиентом. Эта технология, получившая название ThreatSense.Net, активно развивается ESET с 2005 года, что позволяет специалистам в реальном времени отслеживать активность вредоносных программ в глобальной сети и обеспечить надежную защиту пользователей продуктов ESET по всему миру».
ESET
Комментариев нет:
Отправить комментарий