Noi tipuri de viermi informatici in prima luna a anului 2011

ExperÅ£ii Kaspersky Lab au redactat topurile celor mai răspândite ameninţări informatice în luna ianuarie 2011, atrăgând atenÅ£ia asupra noului vierme Email-Worm.Win32.Hlux, răspândit prin intermediul e-mail-urilor care conÅ£in un link infectat ce recomandă utilizatorilor să instaleze o versiune falsă de Flash Player pentru a viziona o presupusă felicitare electronică.   

Imediat ce link-ul din mesaj este accesat, o fereastră de dialog întreabă utilizatorul dacă este de acord să descarce fiÅŸierul. Indiferent de răspunsul acestuia, viermele încearcă să pătrundă în sistem. Pe lângă faptul că se transmite prin e-mail, Hlux are ÅŸi funcÅ£ionalitate de „bot”, inserând computerele infectate într-o reÅ£ea de tip botnet, înainte de a se conecta la serverele sale de comandă ÅŸi control pentru a executa operaÅ£iunile cerute de infractorii cibernetici. Scopul principal al acestui vierme este trimiterea de spam farmaceutic de pe computerele infectate.

Infractorii cibernetici obiÅŸnuiesc frecvent să exploateze popularitatea unui produs sau serviciu, drept pentru care în ianuarie a fost identificată o pagină web care oferea utilizatorilor posibilitatea de a instala o versiune actualizată a Microsoft Internet Explorer ÅŸi de a o activa prin intermediul unui SMS trimis la un număr premium. Aceste tipuri de site-uri sunt identificate ca Hoax.HTML.Fraud.e. Printr-o situaÅ£ie similară au trecut ÅŸi produsele Kaspersky Lab – au fost detectate două programe cu conÅ£inut potenÅ£ial periculos, aparÅ£inând familiei malware Kiser (locurile 9 ÅŸi 11 în top), care susÅ£ineau că permit utilizatorilor să folosească anumite produse Kaspersky Lab fără introducerea unui cod de activare.

În prima jumătate a lunii, experÅ£ii Kaspersky Lab au detectat un cal troian mascat sub forma unui „key generator” pentru produsele companiei. Odată executat, acest program instala ÅŸi rula două aplicaÅ£ii periculoase, una cu rol de a fura datele de autentificare pentru anumite jocuri online, cealaltă cu funcÅ£ionalitate de keylogger.

În ianuarie a fost observată o creÅŸtere semnificativă a link-urilor scurte infectate trimise prin intermediul Twitter. După un număr de redirecÅ£ionări, acestea aduceau utilizatorul pe o pagină web care promova un program antivirus fals. De asemenea, o altă tendinţă o reprezintă răspândirea cu rapiditate a adware-ului. AdWare.Win32.WhiteSmoke.a, clasat pe locul 12 adaugă un shortcut numit „Improve your PC” pe desktop fără a cere acordul utilizatorului. Dacă se execută click pe acel shortcut, este descărcat automat un program care cere plata unei sume de bani pentru repararea unor presupuse erori de sistem.

„Fraudele informatice se realizează numai prin participarea utilizatorilor. Pentru a preveni astfel de situaÅ£ii este necesar ÅŸi important ca aceÅŸtia să le cunoască”, spune autorul analizei.

În prima lună a anului 2011, Kaspersky Lab a înregistrat un nivel ridicat al activităţii malware. Produsele companiei au blocat peste 213 milioane de atacuri cibernetice de reÅ£ea, aproximativ 69 milioane de tentative de infectare a computerelor prin intermediul web-ului ÅŸi au detectat ÅŸi neutralizat peste 187 milioane de programe periculoase, înregistrând ÅŸi 70 milioane de verdicte date în urma analizei euristice.

Kaspersky Lab este cel mai mare producător de soluÅ£ii de securitate informatică din Europa ÅŸi locul patru la nivel mondial. Compania oferă unele dintre cele mai populare sisteme de securitate pentru PC, care protejează utilizatorul de viruÅŸi, spyware, crimeware, hackeri, phishing ÅŸi spam. Produsele Kaspersky deÅ£in o rată superioară de detecÅ£ie, având cel mai rapid timp de răspuns din industria de securitate pentru utilizatori individuali, SMB, reÅ£ele de mari dimensiuni ÅŸi sisteme de lucru mobile. Tehnologia dezvoltată de Kaspersky este utilizată la nivel mondial în produsele ÅŸi serviciile furnizorilor de top ai soluÅ£iilor de securitate de pe piaÅ£a IT.