Expertii Kaspersky Lab prezinta statistica celor mai raspandite amenintari informatice ale lunii iulie

Bucuresti, 4 august 2009 – Specialistii in securitate ai Kaspersky Lab au realizat topurile celor mai raspandite 20 de amenintari informatice ale lunii iulie, semnaland mentinerea in varful clasamentelor a viermelui Kido si a virusului Sality.

Primul top 20 prezinta amenintarile informatice, inclusiv adware si programe potential periculoase interceptate de reteaua KSN (Kaspersky Security Network). Acestea au fost detectate si neutralizate inca de la prima accesare pe computerele utilizatorilor:

Nu au avut loc schimbari semnificative fata de luna precedenta, dar a fost resimtita o tendinta de scadere a infectiilor cu cele mai populare tipuri de malware. Cauza acestui fenomen poate fi pusa pe seama faptului ca utilizatorii petrec mai putin timp in fata computerelor in timpul sezonului de vara, rezultand un procent mai mic al statiilor infectate.

Al doilea Top 20 prezinta datele generate de componenta de analiza a virusilor raspanditi prin internet, care au infectat pagini web si s-au propagat prin intermediul lor. Cu alte cuvinte, al doilea clasament raspunde intrebarilor: „Ce tipuri de malware infecteaza cel mai des paginile de internet?” si „Ce programe periculoase sunt cel mai des descarcate – cu sau fara consimtamantul sau informarea utilizatorului – de pe anumite pagini de internet infectate?”

Situatia prezentata in acest top este ingrijoratoare din mai multe puncte de vedere. Putem observa trei versiuni diferite ale exploit-ului DirektShow, despre care expertii Kaspersky Lab au publicat in iulie un articol pe blogul companiei. Deoarece Internet Explorer este browser-ul cel mai des folosit de utilizatori, nu este nici o indoiala ca vulnerabilitatea acestuia a fost semnificativ exploatata de infractorii cibernetici.

Tendinta este de a organiza script-urile periculoase in mai multe parti, ca și in cazul DirektShow: pagina de internet infectata, care folosește vulnerabilitatea msvidctl, trimite catre un  script care descarca in computer un cal troian, Trojan.Downloader.JS.ShellCode.i, folosit pentru a exploata vulnerabilitatea respectiva. Strategia este foarte eficienta pentru infractorul cibernetic, deoarece script-ul poate fi inlocuit oricand cu un alt cal troian, pe cand link-ul catre el ramane acelasi. Uneori este foarte dificila detectia acestui tip de malware, iar cand hackerii folosesc sisteme automate de generare a codurilor, aceasta poate fi imposibila.

Un alt exemplu al acestei abordari este Trojan-Downloader.HTML.FraudLoad.a – nou intrat in clasamentul lunii iulie – utilizat pentru raspandirea programelor antivirus false (denumite si „rogue antivirus”). Aceste tipuri de malware folosesc drept gazda un numar foarte mare de site-uri web, care atentioneaza utilizatorul ca sistemul sau este infectat si ii recomanda descarcarea unor programe pentru dezinfectare. Un astfel de script, care faciliteaza descarcarea lor in computer, este Trojan-Downloader.JS.Iframe.bew, clasat pe locul douazeci.

Asadar, strategia infractorilor cibernetici este de a gasi noi vulnerabilitati ale soft-urilor populare si de a le exploata cu scopul de a infecta computerele utilizatorilor prin intermediul unuia sau mai multor programe periculoase. Imediat ce au patruns in computer, urmaresc sa-si ascunda activitatea pentru a trece neobservati. De aceea, este esentiala actualizarea frecventa a sistemului de operare si a solutiei antivirus cu ultimele update-uri.

Un ultim aspect al acestui raport il reprezinta graficul regiunilor si statelor din care au fost receptionate cele mai multe atacuri informatice: