Обзор вирусной обстановки за апрель 2009 года от компании «Доктор Веб»
Компания «Доктор Веб» представляет обзор вирусной активности в апреле 2009 года. Основным вектором развития вредоносных программ за последний месяц стало широкое распространение многочисленных модификаций программ-вымогателей. Также злоумышленники применили новые руткит-методы скрытия в системе. Кроме того, отмечено значительное увеличение количества русскоязычного спама, эксплуатирующего тему мирового финансового кризиса.
Программы-вымогатели
Тренд апреля 2009 года - широкое распространение различных программ вымогателей, которые представляли опасность для самых разных групп пользователей. Среди них выделялись всевозможные модификации порно-баннеров Trojan.Blackmailer, а также троянца, блокирующего доступ к системе Trojan.Winlock.
До недавнего времени были известны случаи установки Trojan.Blackmailer только в качестве плагина браузера Internet Explorer. Однако в апреле 2009 года вирусными аналитиками компании «Доктор Веб» был обнаружен уже новый тип подобных программ. В отличие от ранее известных модификаций, новый троянец мог устанавливаться в виде дополнения к браузерам Mozilla Firefox и Opera. По классификации Dr.Web данная вредоносная программа получила название Trojan.BrowseBan.
Многочисленные варианты Trojan.Winlock подтолкнули специалистов компании «Доктор Веб» к созданию специальной формы на сайте, с помощью которой можно бесплатно разблокировать доступ к системе. Данная форма постоянно обновляется с учетом появления новых модификаций этой вредоносной программы.
Руткиты
В апреле 2009 года компания «Доктор Веб» выпустила обновление сканера с графическим интерфейсом, в состав которого входит обновлённый антируткит-модуль Dr.Web Shield. Обновленный сканер позволяет противодействовать новой модификации руткита BackDoor.Maosboot, которая, сохраняя функционал предыдущих версий, обладает обновлённой версией самозащиты. Сканер Dr.Web осуществляет поиск BackDoor.Maosboot как в памяти, так и в загрузочной записи диска, а также лечит систему в случае заражения.
Спам
Фишинг-рассылки в апреле не получили широкого распространения. Из зафиксированных фишинг-писем можно отметить те, которые направлены на клиентов банка Chase Bank, а также интернет-аукциона eBay.
Несмотря на общее снижение количества вредоносных программ, рассылаемых с помощью спама, в апреле 2009 года были зафиксированы массовые рассылки писем с приложенным zip-архивом. Внутри архива находился исполняемый файл, определяемый Dr.Web как Trojan.PWS.Panda.114. Чтобы побудить пользователя запустить исполняемый файл, в письме сообщается о том, что получатель якобы оплатил заказ в интернет-магазине Amazon с помощью платёжной системы WorldPay.
Еще одна особенность последнего месяца - резкий рост объемов русскоязычного спама. Значительную долю таких спам-сообщений составляет по-прежнему реклама услуг самих спамеров, что говорит о том, что спрос на спам-рассылки в настоящее время ниже, чем обычно. Также всё больше спам-сообщений посвящено рекламе продукции и услуг, предлагаемых различными российскими предприятиями и предпринимателями.
Всё чаще в спаме мелькают предложения по оказанию незаконных услуг. Например, в апреле было замечено значительное количество сообщений с предложением приобрести дипломы российских ВУЗов с регистрацией в архивах университетов. Масштабы работы преступников впечатляют - в письме утверждалось: «За долгие годы работы мы наработали очень большое количество связей во многих городах России».
Всё чаще эксплуатируется тема мирового финансового кризиса и связанные с этим настроения в обществе. Интернет-пользователи всё чаще становятся жертвами мошенников, которые наживаются за счёт желания пользователей получить «лёгкие деньги». В частности, в одной из наиболее распространённых схем мошенничества предлагается отправить некоторую сумму денег на электронный счёт. В обмен кибер-преступники обещают вернуть сумму вдвое большую. На самом же деле пользователь просто теряет свои деньги.
Ещё более часто используются менее явные схемы мошенничества, похожие по структуре на финансовые пирамиды. Основная часть таких писем принадлежит по-прежнему участникам так называемой программы NEWPRO. Но появляются и новые схемы завлечения пользователей. В частности, злоумышленники предлагают приобрести некие уникальные программные продукты, которые позволяют быстро зарабатывать деньги. Другие говорят о том, что обнаружили слабости в банковской системе и предлагают заработать на этом.
В мае 2009 года возможно появление новых руткит-технологий и других методов, которые будут использоваться вирусописателями для усложнения борьбы антивирусных вендоров с вредоносными программами. В спаме ожидаются всё более дерзкие предложения по организации незаконного бизнеса и новые мошеннические схемы. Компания «Доктор Веб» советует пользователям быть более бдительными при работе в Интернете и при просмотре подозрительных писем, консультироваться со специалистами в случае возникновения сомнений.
Вредоносные файлы, обнаруженные в апреле в почтовом трафике
|
01.04.2009 00:00 - 01.05.2009 00:00 |
||
|
1 |
5062360 (39.53%) |
|
|
2 |
1437083 (11.22%) |
|
|
3 |
1342369 (10.48%) |
|
|
4 |
1208929 (9.44%) |
|
|
5 |
902604 (7.05%) |
|
|
6 |
837098 (6.54%) |
|
|
7 |
452229 (3.53%) |
|
|
8 |
205823 (1.61%) |
|
|
9 |
160164 (1.25%) |
|
|
10 |
134804 (1.05%) |
|
|
11 |
126968 (0.99%) |
|
|
12 |
119572 (0.93%) |
|
|
13 |
108142 (0.84%) |
|
|
14 |
103743 (0.81%) |
|
|
15 |
102671 (0.80%) |
|
|
16 |
85777 (0.67%) |
|
|
17 |
66242 (0.52%) |
|
|
18 |
56540 (0.44%) |
|
|
19 |
47283 (0.37%) |
|
|
20 |
35647 (0.28%) |
|
|
Всего проверено: |
54,056,156,800 |
|
Инфицировано: |
12,805,303 (0.02%) |
Вредоносные файлы, обнаруженные в апреле на компьютерах пользователей
|
01.04.2009 00:00 - 01.05.2009 00:00 |
||
|
1 |
2847064 (9.49%) |
|
|
2 |
1997735 (6.66%) |
|
|
3 |
1953645 (6.51%) |
|
|
4 |
1594326 (5.31%) |
|
|
5 |
1499987 (5.00%) |
|
|
6 |
1392680 (4.64%) |
|
|
7 |
1257669 (4.19%) |
|
|
8 |
1071607 (3.57%) |
|
|
9 |
1027911 (3.43%) |
|
|
10 |
1000396 (3.33%) |
|
|
11 |
977197 (3.26%) |
|
|
12 |
805848 (2.69%) |
|
|
13 |
618289 (2.06%) |
|
|
14 |
503713 (1.68%) |
|
|
15 |
502017 (1.67%) |
|
|
16 |
478774 (1.60%) |
|
|
17 |
452606 (1.51%) |
|
|
18 |
342923 (1.14%) |
|
|
19 |
328393 (1.09%) |
|
|
20 |
317541 (1.06%) |
|
|
Всего проверено: |
208,510,260,840 |
|
Инфицировано: |
30,005,292 (0.01%) |