Вирусы в июне
"Лаборатория Касперского" представила рейтинг вирусной активности за июнь.
Лидерство в рейтинге по-прежнему удерживает червь Net-Worm.Win32.Kido.ih, которым заражено 58 200 компьютеров. В двадцатке также присутствуют две модификации этой вредоносной программы - Kido.jq и Kido.ix. Такое обилие Kido в рейтинге может быть связано с тем, что одним из путей их попадания в компьютеры являются сменные носители. По тем же причинам в двадцатке оказались и представители семейства Autorun-червей - AutoRun.dui и AutoRun.rxx. Замыкает Top20 рекламная программа Shopper.v, разработанная компанией Zango. Приложение устанавливает различные панели в браузеры и почтовые клиенты и с их помощью показывает пользователю рекламные баннеры. При этом удалить эти панели из системы не так уж просто.
Рейтинг вирусной активности за июнь:
- Net-Worm.Win32.Kido.ih
- Virus.Win32.Sality.aa
- Trojan-Dropper.Win32.Flystud.ko
- Trojan-Downloader.Win32.VB.eql
- Worm.Win32.AutoRun.dui
- Trojan.Win32.Autoit.ci
- Virus.Win32.Virut.ce
- Worm.Win32.Mabezat.b
- Net-Worm.Win32.Kido.jq
- Virus.Win32.Sality.z
- Trojan-Downloader.JS.LuckySploit.q
- Virus.Win32.Alman.b
- Packed.Win32.Black.a
- Net-Worm.Win32.Kido.ix
- Worm.Win32.AutoIt.i
- Trojan-Downloader.WMA.GetCodec.u
- Packed.Win32.Klone.bj
- Email-Worm.Win32.Brontok.q
- Worm.Win32.AutoRun.rxx
- not-a-virus:AdWare.Win32.Shopper.v.
"Лаборатория Касперского" также опубликовала рейтинг вредоносного ПО, обнаруженного на веб-страницах.
Первое место занимает троянский загрузчик Gumblar.a, являющий собой яркий пример drive-by-загрузки. Gumblar.a - это зашифрованный скрипт небольшого размера, перенаправляющий пользователя на зловредный сайт. С помощью эксплуатации набора уязвимостей с этого сайта скачивается и устанавливается вредоносный исполняемый файл, который влияет на веб-трафик пользователя, изменяя результаты поиска в поисковой системе Google, а также ищет на компьютере пользователя пароли от FTP-серверов для последующего их заражения.
Рейтинг вредоносного ПО, обнаруженного на веб-страницах в июне:
- Trojan-Downloader.JS.Gumblar.a
- Trojan-Downloader.JS.Iframe.ayt
- Trojan-Downloader.JS.LuckySploit.q
- Trojan-Clicker.HTML.IFrame.kr
- Trojan-Downloader.HTML.IFrame.sz
- Trojan-Downloader.JS.Major.c
- Trojan-Downloader.Win32.Agent.cdam
- Trojan-Clicker.HTML.IFrame.mq
- Trojan.JS.Agent.aat
- Trojan.Win32.RaMag.a
- Trojan-Clicker.SWF.Small.b
- Packed.JS.Agent.ab
- Trojan-Downloader.JS.Agent.czm
- Exploit.JS.Pdfka.gu
- Trojan-Clicker.JS.Agent.fp
- Trojan-Dropper.Win32.Agent.aiuf
- Exploit.JS.Pdfka.lr
- not-a-virus:AdWare.Win32.Shopper.l
- not-a-virus:AdWare.Win32.Shopper.v
- Exploit.SWF.Agent.az.
Таким образом, в распоряжении злоумышленников появляется ботнет-сеть из зараженных серверов, с помощью которых они могут загружать на компьютеры пользователей любые типы вредоносных программ. Количество зараженных серверов огромно, и, более того, распространение происходит по незащищенным компьютерам до сих пор.
Еще один образец drive-by-загрузок - троянский загрузчик LuckySploit.q, занявший в рейтинге третье место. Это искусно обфусцированный скрипт, который вначале собирает информацию о конфигурации браузера пользователя, а затем отсылает эти сведения на зловредный сайт, зашифровывая их с помощью открытого RSA-ключа. На сервере эта информация расшифровывается с помощью закрытого RSA-ключа, и, в соответствии с обнаруженной конфигурацией браузера, пользователю возвращается целый набор скриптов, которые эксплуатируют уязвимости, найденные на данном компьютере, и загружают зловредные программы. Кроме всего прочего, такая многоходовая комбинация сильно затрудняет анализ экземпляров исходного скрипта, собирающего информацию о браузере.
Ряд вредоносных программ используют уязвимости программных продуктов крупных разработчиков. Так, присутствие в рейтинге эксплойтов Trojan-Clicker.SWF.Small.b, Exploit.JS.Pdfka.gu, Exploit.JS.Pdfka.lr и Exploit.SWF.Agent.az говорит о популярности и уязвимости продуктов Adobe Flash Player и Adobe Reader. Кроме того, активно используются разнообразные уязвимости в решениях Microsoft. Например, Trojan-Downloader.JS.Major.c пытается использовать сразу несколько уязвимостей в различных компонентах ОС, а также в компонентах Microsoft Office.
В последнее время четко прослеживается тенденция перехода злоумышленников на различные виды хитроумных drive-by-загрузок на компьютеры пользователей и ориентация на веб-пространство. В связи с этим пользователям необходимо внимательно следить за своевременной установкой обновлений как операционной системы, так и используемых программ, а также своевременно обновлять антивирус.
© @Astera
