|
 |
|
|
ESET: Топ-10 вредоносных программ 2009 года
|
|
03 февраля 2010, 22:16
Украинское представительство компании ESET представило рейтинг наиболее распространенных интернет-угроз, выявленных с помощью технологии обнаружения ThreatSense.Net в 2009 году.
С января по декабрь специалисты компании сталкивались как с хорошо известными вирусами, так и с новинками года. Основными тенденциями этого периода стало появление различных видов интернет-мошенничества, увеличение количества спама, усложнение вирусных технологий. Хакеры в большинсте случаев пытались заразить вирусами программы пакета Microsoft Office и документы формата PDF. Также наблюдалась повышенная активность киберпреступников, направленная на ОС Мac OS X и Linux. Помимо всего вышеизложенного, стоит добавить, что многие угрозы, ранее встречающиеся лишь в отдельных странах, сегодня являются широко распространенными по всему миру.
Согласно данным системы ThreatSense.Net лидером среди вредоносного программного обеспечения в 2009 году как в Украине, так и во всем мире (8,97 %) стали троянские программы класса Win32/Conficker. Этот сетевой червь распространяется при помощи уязвимости ОС Windows, которая находится в подсистеме вызова удаленных процедур (RPC) и может быть удаленно использована злоумышленником без предоставления правильных данных аутентификации. В зависимости от модификации, данный вирус также может распространяться через незащищенные общедоступные папки и съемные носители информации.
На вторую позицию по сравнению с 2008 годом опустились угрозы INF/Autorun (7,87 %), использующие файл autorun.inf как средство взаимодействия с компьютером. Этот файл содержит информацию о программах, запускающихся автоматически при подключении съемных носителей информации к ПК. Поскольку данные угрозы продолжают занимать лидирующие позиции во многих странах, в том числе и в Украине, специалисты компании ESET советуют использовать решения ESET, а также отключать функцию автозапуска как способ дополнительной защиты от данного типа угроз.
Также изменили свое расположение, опустившись со второго на третье место в мировом (7,83 %) и украинском рейтинге вредоносного ПО, троянские программы семейства Win32/PSW.OnLineGames, предназначенные для кражи паролей к учетным записям многопользовательских онлайн-игр. Эти вирусы (часто с особенностями руткитов) отслеживают нажатие клавиш, собирают информацию и отправляют все собранные данные на удаленный компьютер взломщика.
Продолжает занимать лидирующие позиции троянская программа Win32/Agent (2,92 %), предназначенная для кражи личных данных пользователей. Как правило, эти вирусы копируют себя во временные папки и добавляют в регистр ключи, необходимые для полного функционирования. Такого рода действия позволяют запускать вредоносный процесс при каждой загрузке системы.
Замыкает пятерку лидеров мирового рейтинга вредоносное ПО INF/Conficker (1,60 %), непосредственно связанное с угрозой Inf/Autorun. Используя файл autorun.inf, эта угроза распространяет последние вариации червя Conficker для заражения ПК. Специалисты компании ESET для обеспечения дополнительной защиты советуют отключать функцию Автозапуска - основного способа распространения данного вредоносного ПО.
Следующие позиции в десятке угроз 2009 занимают «новинки». Так, на шестом месте находится группа вирусов Win32/Pacex.Gen (1,18 %), сферой деятельности которых является кража паролей посредством троянских программ. За ними в рейтинге следуют троянские программы Win32/Qhost (1,16 %), предназначенная для закрытия доступа к сайтам обновлений антивирусных продуктов или для подмены ссылки на доверенный сайт, и WMA/TrojanDownloader.GetCodec.Gen (1,16 %), которая модифицирует медиа-файлы и направляет пользователя к новому кодеку. Замыкают десятку наиболее распространенного ПО угрозы Win32/AutoRun (0,85 %), которая использует файл AutoRun.INF для автоматического включения программ во время подключения сменного носителя в компьютер, и Win32/Spy.Ursnif.A (0,72 %) - шпионское ПО, которое крадет информацию с зараженного ПК и отправляет ее на удаленное место расположения, создавая скрытую пользовательскую запись для того, чтобы разрешить удаленное соединение к зараженному компьютеру.
Эксперты компании ESET ожидают, что в 2010 году возрастет количество спама и случаев интернет-мошенничества, усложнятся технологии вирусописания. Основным источником нелегального дохода у киберпреступников по прогнозам специалистов будет кража данных онлайн-игроков, таких как виртуальные деньги, богатства, аватары и прочее. В это же время следует ожидать уменьшение атак, направленных на уязвимости операционных систем, что является следствием использования ОС Windows 7. Специалисты также уверены, что вырастет количество вредоносных программ, ориентированных на iPhone и мобильные устройства. Также ожидается увеличение атак, направленных на беспроводные соединения.
Напомним, что не так давно редакторам THG удалось пообщаться с экспертом в области безопасности Чарли Миллером (Charlie Miller) из Independent Security Evaluators по поводу недавно объявленной уязвимости iPhone, позволяющей хакеру получить контроль над iPhone с помощью последовательности определённых SMS. Предлагаем ознакомиться с нашим интервью, где мы обсудили взлом iPhone и некоторые другие вопросы.
Статьи по теме: ESET NOD32 Smart Security : антивирус удостоен награды «ПО года» от журнала PC ProESET NOD32: «Нас знают 450 миллионов человек»ESET: совместимость с серверными платформами IntelESET NOD32 и The Bat!: полная совместимость решений NOD32 : мощный антивирус с удобным интерфейсом
| РЕКЛАМА ПО ТЕМЕ |  |
|
Копирование и распространение информации, упомянутой на страницах THG.ru возможно только при наличии у вас письменного разрешения руководства издания. По вопросам использования наших статей обращайтесь по электронной почте.
THG.ru ("Русский Tom's Hardware Guide") входит в международную сеть TG Publishing
|
|
|
Поиск 
| Новости
| Видеокарты
| Процессоры
| Материнские платы
| Мониторы
| Аудио/видео
| HDD и CD/DVD
| Собери сам
| Игры
| Софт
| Домашний ПК
