Panda Software сообщает: по итогам первого квартала 2005 года шпионское и рекламное ПО составило 60% от общего…

- Троянцы оказались самым плодовитым видом вредоносных программ в первом квартале 2005 года (42% от общего количества новых вредоносных кодов). - Рост фишинговых атак в каждом месяцев первого квартала составил 20%.

Екатеринбург, 28 апреля 2005

По данным, полученным в результате проверок, выполненных онлайновым антивирусом компании Panda Software, шпионское и рекламное ПО составило 60% от всех вредоносных программ, обнаруженных в период с января по март 2005 года.

После шпионских и рекламных программ самым часто обнаруживаемым видом стали троянцы, составив 18%. Из них 5% принадлежали семейству Downloader, разработанному для загрузки на зараженные компьютеры прочих вредоносных программ, в основном шпионского ПО.

По словам Луиса Корронса, директора лаборатории PandaLabs, “в первом квартале этого года, несмотря на основное затишье, мы стали свидетелями скрытой эпидемии шпионского ПО. Это подтверждает смену мотивации создателей вредоносных программ, для которых основной целью стала финансовая нажива. Это и объясняет активность троянцев, которые тесно связаны со шпионским ПО, так как они используются в качестве средства распространения программ-шпионов".

С другой стороны, компьютерные черви, которые обычно бывают высокоактивными, обнаруживались только в 11% случаев. Другие хорошо известные виды вредоносных программ были еще менее активны, например backdoor-троянцы (2%) или дозвонщики (0.3%).

Новые образцы вредоносных программ в первом квартале 2005 года

По данным, собранным лабораторией PandaLabs, 42% новых вредоносных программ составили троянцы.

Следует заметить, что вирусописатели избрали новую стратегию для инфицирования как можно большего количества компьютеров (особенно это касается червей). Стратегия заключается в том, что они запускают множество версий одного червя за короткий промежуток времени, что значительно повышает вероятность заражения компьютера этим вредоносным кодом.

“И снова отмечаем финансовую мотивацию авторов: вирусы теперь используются не только для быстрого и широкого распространения, но также для установки в системы других вредоносных программ. Одним из таких примеров является семейство червей Mytob, которое состоит более чем из 60 версий, появившихся за три месяца 2005 года. Черви создают зараженные шпионским ПО сети компьютеров, ‘зомби’ для рассылки спама. Эти действия могут приносить большую выгоду беспринципным пользователям.

Количество фишинговых атак растет

Фишинг - вид онлайнового мошенничества, нацеленный на кражу конфиденциальных данных пользователей при помощи фальсифицированных электронных писем, полученных из якобы надежных источников, таких как банки. Количество фишинга в течение первого квартала повышалось ежемесячно на 20% (эта цифра рассчитывалась по количеству новых писем, использующих такой вид мошенничества).

“Рост числа фишинговых атак сопровождается появлением новых видов онлайновых мошенничеств. Одно из них, известное как фарминг, может стать серьезной угрозой очень скоро. Фарминг заключается в изменении DNS-адресов, используемых для Интернет-браузинга. Поэтому, например, когда пользователь вводит адрес своего онлайнового банка, он попадает на страницу, которая полностью имитирует оригинальный сайт, но в действительности была создана хакером, который затем получает все данные, вводимые пользователем”, - добавляет Корронс.

Panda Software предлагает воспользоваться бесплатным антивирусом Panda ActiveScan по адресу http://www.viruslab.ru. ActiveScan также доступен вебмастерам, которые бы хотели разместить его на своих сайтах. Если Вы желаете включить его в свой сайт, Вы можете получить HTML-код здесьhttp://www.pandasoftware.com/partners/webmasters/

Panda Software также предлагает пользователям Virus Alerts, электронный бюллетень на английском и испанском языках, который предоставляет пользователям моментальные предупреждения о появлении потенциально опасных вредоносных кодов. Чтобы получать Virus Alerts просто посетите сайт Panda Software (http://www.pandasoftware.com/about/subscriptions/) и заполните соответствующую форму.

Более полная информация об описанных вредоносных кодах - в Вирусной Энциклопедии Panda Software по адресу http://www.viruslab.ru/.

О PandaLabs

Получив подозрительный файл, технический персонал Panda Software приступает к работе. Полученный файл анализируется, и, в зависимости от его типа, предпринимаются следующие действия: дизассемблирование, проверка макросов, анализ кода и т.д. Если проанализированный таким образом файл действительно содержит новый вирус, немедленно подготавливаются необходимые средства для обнаружения и обезвреживания вредоносного кода, которые быстро распространяются среди пользователей.

Опубликовано: 28 апреля 2005 г.

Ключевые слова: нет

Извините, комментариев пока нет