Expertii Kaspersky Lab prezinta statistica celor mai raspandite amenintari informatice ale lunii septembrie

Bucuresti, 6 octombrie 2009 – Specialistii in securitate ai Kaspersky Lab au realizat topurile celor mai raspandite 20 de amenintari informatice ale lunii septembrie, atragand atentia asupra intrarii in top a unei versiuni noi a virusului Kido, numita Kido.ir.
Cantitatea datelor folosite pentru compilarea celor doua topuri a scazut, datorita migrarii din ce in ce mai ridicate a utilizatorilor catre noile solutii de securitate Kaspersky Antivirus si Internet Security 2010, lansate recent la nivel international. Informatiile furnizate de produsele din gama 2010 vor fi utilizate pentru realizarea clasamentelor viitoare.
Primul top 20 prezinta amenintarile informatice, inclusiv adware si programe potential periculoase interceptate de reteaua „in-the-cloud” KSN (Kaspersky Security Network). Acestea au fost detectate si neutralizate inca de la prima accesare pe computerele utilizatorilor:

Kido, cunoscut si sub numele de Conficker, ramane lider in clasament – cu versiunea Kido.ih – si isi extinde prezenta prin aparitia ultimei variante, numite Kido.ir. Aceasta se raspandeste prin crearea de fisiere „autorun.inf” pe dispozitivele mobile de stocare a datelor.

Un alt nou intrat in clasament este viermele Palevo, care se propaga rapid prin cele doua versiuni ale sale, Palevo.jdb si Palevo.jcn. in acelasi timp, Palevo.jaj, noutatea lunii trecute, a urcat sase pozitii in top, avand cea mai rapida crestere a lunii septembrie. Motivul raspandirii din ce in ce mai mari a acestor viermi se datoreaza dispozitivelor mobile de stocare (de tip USB), indicandu-le ca fiind o metoda extrem de eficienta in acest sens. si FlyStudio.cu, un vierme cu origini in China, se propaga prin acelasi mecanism.

Printre noutatile acestei luni se numara si revenirea in clasament a ultimei variante de Wimad – Trojan.Downloader.WMA.Wimad.y. Aceasta nu difera foarte mult de versiunile anterioare: de fiecare data cand este lansata, incearca sa descarce si sa execute pe computer un fisier infectat, in acest caz AdWare.Win32.PlayMP3z.a.

Al doilea Top 20 prezinta datele generate de componenta de analiza a virusilor raspanditi prin internet, care au infectat pagini web si s-au propagat prin intermediul lor. Luna aceasta, cele mai periculoase amenintari raman cele care se auto-propaga:

Al doilea top include doua versiuni ale Exploit.JS.Pdfka, reprezentand fisiere de tip JavaScript care sunt detectate in documente PDF si folosite pentru a exploata vulnerabilitati in produsele Adobe, in acest caz Adobe Reader. Pdfka.ti tinteste o vulnerabilitate mai veche a functiei Collab.collectEmailInfo, in timp ce Pdvka.vn exploateaza o vulnerabilitate relativ noua a functiei getIcon, din acelasi Collab.

In ultimii ani, infractorii cibernetici au aratat un interes foarte mare pentru exploatarea vulnerabilitatilor in produsele Adobe, indiferent de versiunea lor, crescand astfel posibilitatea de infectare a computerelor care nu isi actualizeaza software-ul. Din cauza acestor amenintari, expertii recomanda actualizarea programelor ce apartin unor producatori renumiti, in acest caz Adobe, imediat ce update-urile de securitate sunt lansate.

Exploit.JS.DirektShow si Exploit.JS.Sheat sunt doua familii de malware care sunt in continuare active si se mentin in clasament. Mai multe detalii despre caracteristicile lor se regasesc in topul lunii august .
Ca si concluzie generala, tendintele din ultimele luni se mentin si pentru septembrie. Malware-ul raspandit pe Internet, ce are ca scop principal exploatarea vulnerabilitatilor identificate in produse software renumite, este in crestere, oferind infractorilor cibernetici multe oportunitati.

In continuare, site-uri legitime sunt folosite pentru raspandirea de malware, deoarece hackerii au obtinut acces la ele, prin amplasarea de programe special concepute pentru a fura datele confidentiale si parolele.
Un ultim aspect al acestui raport il reprezinta graficul regiunilor si statelor in care au fost receptionate cele mai multe atacuri informatice: