Malware-ul in ultima luna din 2010: atentie la link-urile scurtate transmise pe Twitter

Expertii Kaspersky Lab au redactat topurile celor mai răspândite amenintări informatice în luna decembrie 2010, atrăgând atentia asupra răspândirii pe Twitter de link-uri periculoase, scurtate cu ajutorul serviciilor de tip bit.ly sau alturl.com. După o serie de redirectionări, aceste link-uri conduc utilizatorii spre site-uri web infectate, folosite de infractorii cibernetici pentru propagarea de malware.  

În ultima lună a anului 2010, Kaspersky Lab a înregistrat un nivel ridicat al activitătii malware. Produsele companiei au blocat peste 209 milioane de atacuri cibernetice de retea, 67 milioane de tentative de infectare a computerelor prin intermediul web-ului si au detectat si neutralizat peste 196 milioane de programe periculoase, înregistrând si 71 milioane de verdicte date în urma analizei euristice.

Ingineria socială si exploatarea vulnerabilitătilor în soft-uri legitime au rămas principalele metode de infectare folosite de infractorii cibernetici în luna decembrie. La acestea se adaugă răspândirea de link-uri scurte care ascund adrese URL ce directionează utilizatorii către site-uri infectate si propagarea de solutii antivirus false.

Malware-ul din categoria Trojan-Downloader.Java.OpenConnection a fost foarte activ în ultima perioadă a anului 2010. Acesta foloseste metoda OpenConnection a unei clase de URL-uri – functionalitate standard a limbajului de programare Java – pentru a răspândi malware. Două versiuni ale unor astfel de cai troieni au fost prezente în primele 20 de programe periculoase detectate pe Internet în luna decembrie, fiind clasate pe locurile 2 si 7. În perioada de activitate maximă a acestor doi troieni, numărul computerelor pe care au fost detectate într-o perioadă de 24 de ore a depăsit 40.000.

Pe locul întâi în topul malware-ului detectat pe Internet se află programul adware AdWare.Win32.HotBar.dh. Acesta se instalează împreună cu aplicatii legitime dar apoi enervează utilizatorul cu afisarea de mesaje publicitare intruzive.

Pentru prima dată, un program periculos de tip PDF care foloseste fisiere XML Adobe a intrat în top 20. Când utilizatorul deschide Exploit.Win32.Pidief.ddl, un exploit descarcă si rulează un alt program periculos de pe Internet. Acesta ocupă locul 11 în ierarhia programelor periculoase răspândite online.

Luna decembrie a oferit expertilor Kaspersky Lab posibilitatea de a monitoriza activitatea infractorilor cibernetici pe noul domeniu de Internet specific Rusiei, lansat în noiembrie 2010 (abrevierea chirilică pentru Federatia Rusă). Acestia s-au dovedit a fi foarte activi în noul domeniu, înregistrând site-uri folosite pentru răspândirea de programe periculoase si fraudarea utilizatorilor.

Kaspersky Lab este cel mai mare producător de solutii de securitate informatică din Europa si locul patru la nivel mondial. Compania oferă unele dintre cele mai populare sisteme de securitate pentru PC, care protejează utilizatorul de virusi, spyware, crimeware, hackeri, phishing si spam.

Produsele Kaspersky detin o rată superioară de detectie, având cel mai rapid timp de răspuns din industria de securitate pentru utilizatori individuali, SMB, retele de mari dimensiuni si sisteme de lucru mobile. Tehnologia dezvoltată de Kaspersky este utilizată la nivel mondial în produsele si serviciile furnizorilor de top ai solutiilor de securitate de pe piata IT.