Ca si luna anterioara, topul este inca dominat de Troieni, amenintari care mizeaza pe pacalirea utilizatorului pentru a se raspandi, care ocupa sapte pozitii din zece. Doar cativa viermi si virusi au indraznit sa le "ameninte pozitia".

Subliniind importanta Internetului ca principala sursa de infectare, pe pozitia zece se afla un troian "tacut", care este injectat in site-urile legitime, care au insa vulnerabilitati. Este folosit doar pentru a determina browserele vizitatorilor sa incarce codul de exploatare a unor vulnerabilitati precum cele detectate de BitDefender sub numele de Exploit.SWF.Gen si Trojan.Exploit.ANPW pe locurile sase, respectiv cinci (aceasta combinatie de amenintari se regaseste in principal pe site-uri infectate din China).

Trojan.Peed.Gen (aka venerabilul Storm Worm) a adunat 1,81% din detectii in luna Aprilie, dar de aceasta data ca si componenta a altor amenintari – poate un semn al faptului ca a depasit nivelul de amenintare initial si este acum utilizat de atacatori doar pentru a mentine controlul asupra sistemelor deja compromise.

Locul opt este ocupat de un nou venit - Trojan.KillAV.PT, un malware “utilitar” care opreste orice antivirus sau tool de scanare de pe masina utilizatorului, le blocheaza rularea ulterioara, apoi decripteaza si executa un alt program care fura parolele utilizatorului.

Pe locul sapte il gasim pe Win32.Sality, singurul virus din clasamentul lunii Aprilie, care infecteaza fisierele polimorfe si modifica fisierele executabile (.exe si .scr), adaugand la sfarsitul acestora o copie a sa, criptata. O alta modalitate de raspandire este o tactica binecunoscuta – inscrierea unui executabil infectat in fisierul Autorun.INF, fisier regasit pe discuri optice, memory stick-uri sau in directoare partajate din retea. Astfel, fisierul infectat este executat la fiecare accesare a dispozitivului sau directorului respectiv, o strategie folosita si de Downadup/Conficker.

Viermele Conficker ocupa locul patru in topul amenintarilor mondiale, sub denumirea generica de Win32.Worm.Downadup.Gen. Modul sau de operare este deja cunoscut pana acum, iar faptul ca inca se raspandeste virulent si face victime semnificative se vede si din procentul de 3,05% detectii.

„Speram ca rata mare de detectie se datoreaza utilizatorilor care au fost infectati anterior folosirii unei solutii antivirus, care acum s-au dezinfectat. Cu toate acestea, in realitate viermele se raspandeste inca foarte activ, ajutat de o retea considerabila de masini deja infectate”, a declarat Sorin Dudea, Seful Laboratorului Antivirus al BitDefender.

Doi troieni destul de cunoscuti, Wimad si Clicker ocupa locurile doi si trei. Trojan, iar primul loc este adjudecat de AutorunINF.Gen. Acesta nu reprezinta o amenintare de sine-statatoare, ci o denumire generica pentru troienii care folosesc mecanismul de raspandire descris anterior, bazat pe Autorun.INF, detectati automat, dar pentru care inca nu a fost adaugata o semnatura in baza de date.

“Suntem multumiti de aceasta detectie generica si de faptul ca functioneaza chiar si in lipsa unor semnaturi”, a adaugat Dudea. “Viitorul tehnicilor de detectie depinde in mare masura de rapiditatea cu care ne adaptam la noile amenintari si astfel de detectii ne demonstreaza ca suntem pe drumul cel bun”, a concluzionat Dudea.

Sursa: BitDefender

---

Adauga acest articol in reteaua ta de socializare favorita: