Malware-ul descarcat automat, principala sursa de infectare a computerelor in noiembrie 2010

ExperÅ£ii Kaspersky Lab au redactat topurile celor mai răspândite ameninţări informatice în luna noiembrie, atrăgând atenÅ£ia asupra infecÅ£iilor de tip „drive-by downloads”, adică atacuri informatice ce rezultă în descărcarea de malware în computerele utilizatorilor atunci când aceÅŸtia vizitează site-uri legitime, dar infectate. 

Un atac de tip „drive-by download” se produce când un utilizator accesează o pagină web infectată, care conÅ£ine un „script” de redirecÅ£ionare. Acesta face legătura cu un alt „script” de tip „downloader”, care este folosit pentru a lansa fiÅŸiere ce exploatează anumite breÅŸe de securitate din sistemul de operare sau din programele instalate pe computer ÅŸi permit rularea, la rândul lor, a unor executabile care se infiltrează în sistem.

De regulă, aceste fiÅŸiere sunt de tip backdoor ÅŸi cai troieni care, dacă sunt executate cu succes, oferă infractorilor cibernetici posibilitatea de a prelua controlul asupra calculatorului. În majoritatea cazurilor, utilizatorii nu sunt conÅŸtienÅ£i de gravitatea pericolului, deoarece toate atacurile de tip „drive-by” se întâmplă fără ca ei să ÅŸtie acest lucru.

RedirecÅ£ionările nu se fac în mod obligatoriu către site-uri ce aparÅ£in infractorilor cibernetici, ci ÅŸi către pagini web legitime care au fost compromise. Astfel, pentru evitarea infectării computerului este foarte importantă instalarea regulată a pachetelor ÅŸi actualizărilor de securitate pentru software ÅŸi sistemul de operare – de regulă, fiÅŸierele ÅŸi script-urile malware exploatează diferite vulnerabilităţi pentru a pătrunde în sistem.

În clasamentul primelor 20 de programe periculoase detectate pe Internet în luna noiembrie se numără nouă fiÅŸiere de tip exploit, trei script-uri de redirecÅ£ionare ÅŸi un script de tip „downloader”, toate folosite pentru iniÅ£ierea de atacuri de tip „drive-by downloads”.

O altă tendinţă în evoluÅ£ia malware-ului în luna noiembrie o reprezintă arhivele false, un truc folosit de infractorii cibernetici care devine din ce în ce mai popular. Utilizatorul este rugat să trimită un SMS la un număr premium pentru a accesa conÅ£inutul unei arhive. În locul informaÅ£iei promise, utilizatorul constată doar că arhiva este goală, „coruptă” sau conÅ£ine malware.

Metoda de răspândire a arhivelor false este foarte eficientă – atunci când utilizatorul caută informaÅ£ii prin intermediul unui motor de căutare, este generată automat o pagină web cu un banner ce oferă informaÅ£iile cerute.

Kaspersky Lab este cel mai mare producător de soluÅ£ii de securitate informatică din Europa ÅŸi locul patru la nivel mondial. Compania oferă unele dintre cele mai populare sisteme de securitate pentru PC, care protejează utilizatorul de viruÅŸi, spyware, crimeware, hackeri, phishing ÅŸi spam. Produsele Kaspersky deÅ£in o rată superioară de detecÅ£ie, având cel mai rapid timp de răspuns din industria de securitate pentru utilizatori individuali, SMB, reÅ£ele de mari dimensiuni ÅŸi sisteme de lucru mobile. Tehnologia dezvoltată de Kaspersky este utilizată la nivel mondial în produsele ÅŸi serviciile furnizorilor de top ai soluÅ£iilor de securitate de pe piaÅ£a IT.