BitDefender anunţă topul ameninţărilor informatice din luna mai în România

“Clasamentul lunii mai este clar dominat de amenintarile informatice de tip troian, care se bazează exclusiv pe reţelele de socializare pentru a se infiltra in sistemele personale. Acest tip de ameninţare este foarte răspândit şi din cauza faptului că se dezvoltă cu un minim de efort şi cheltuieli”, a declarat Sorin Dudea, Şeful Laboratorului Antimalware, BitDefender.

Chiar dacă topul este dominat de amenintarile informatice tip troian care profită de reţelele de socializare, pe ultimul loc găsim un vierme denumit Win32.Worm.Delf.NFW, care se propagă singur prin intermediul popularelor canale de distributie în sistem P2P, precum DC++ sau oDC. Probabil având origine română, acest vierme caută şi şterge automat fişierele de muzică cu extensii precum “Adi de Vito” sau “Nicolae Guţă”.

Pe poziţia a noua găsim un virus polimorfic, Win32.Sality.OG, care modifică fişierele executabile (.exe şi .scr) prin alipirea unui acronim la sfărşitul extensiei, creând astfel o noua variantă. Pentru a se ascunde în sistem, acesta foloseşte un rootkit, conceput pentru camuflarea printre procesele care rulează in sistem. Acelaşi sistem de răspândire este folosit şi de troianul Trojan.VB.BO, pe care îl regăsim pe locul 8.

Troianul Trojan.JS foloseşte în schimb o tactică total diferită, incercând să redirecţioneze browserul către alte pagini care conţin vulnerabilităţi pentru diferite versiuni ale unor programe precum Adobe Acrobat Reader sau Adobe Flash Player. Destul de larg răspândit şi regăsit în site-uri maliţioase, două dintre variantele sale, Trojan.JS.PYZ şi Trojan.JS.PYV se regăsesc şi în clasamentul nostru, pe locurile şapte, respectiv cinci.

Pe poziţia patru, il regasim pe Conficker/Kido, sau Win32.Worm.Downadup.Gen, care se dovedeşte încă o dată a fi un virus virulent şi omniprezent. chiar daca acesta este acum cu usurinta detectat de solutiile de securitate.

Pe pozitia trei este Trojan.Clicker.CM Acest mic cod de adware este extrem de popular în rândurile site-urilor maliţioase, câştigându-şi popularitatea prin intermediul trucurilor pe care le face pentru a păcăli filtrele de blocare ale pop-urilor.

Pe locul doi îl găsim pe Exploit.SWF.Gen, care se răspândeşte prin vulnerabilităţile din Flash Player, în timp ce locul întâi îi este rezervat lui Trojan.AutorunINF.Gen, un troian care se foloseşte de fişierele Autorun şi se răspândeşte în sistem prin directoare şi dispozitive de stocare externe.

Top 10 amenintari informatice ale lunii mai 2009 în România:

Poz.Denumire %
1Trojan.AutorunINF.Gen9.87
2Exploit.SWF.Gen6.07
3Trojan.Clicker.CM5.81
4Win32.Worm.Downadup.Gen4.35
5Trojan.JS.PYV3.89
6Trojan.Autorun.AET3.69
7Trojan.JS.PYZ3.21
8Trojan.Vb.BO3.14
9Win32.Sality.OG3.11
10Win32.Worm.Delf.NFW2.38
Altele54.48