Троян Dorf "штормит" десятку самых распространенных угроз
Компания Sophos публикует список десяти самых распространенных угроз и мистификаций, о которых в январе 2007 года были получены данные
"ДиалогНаука", официальный партнер компании Sophos в России, сообщает, что компания Sophos, мировой лидер в области ИТ-безопасности, представила наиболее преобладающие угрозы вредоносного ПО и мистификации по электронной почте, вызвавшие проблемы у пользователей компьютеров по всей планете в январе 2007 года.
Эти цифры, составленные по информации глобальной сети станций наблюдения компании Sophos, показывают, что недавно обнаруженная троянская программа Dorf оказала внушительное воздействие на пользователей компьютеров по всему миру, прорвалась наверх ежемесячно публикуемого списка десяти самых распространенных угроз и составила почти 50 процентов проявлений вредоносных кодов за месяц.
Вредоносный код Dorf агрессивно распространялся через спам (http://www.sophos.com/pressoffice/news/articles/2007/01/malwarestorm.html), представляясь в виде последних новостей о жертвах январской штормовой погоды в Европе. К концу месяца авторы атаки сменили направление и продолжили кампанию, маскируя троянца уже под романтическую поздравительную электронную открытку. Вредоносные коды Netsky, Mytob и Stratio остались соответственно на втором, третьем и четвертом местах, и в совокупности стали причиной трети всех сообщений о вредоносном ПО.
Список десяти самых распространенных угроз вредоносного кода в январе 2007 года выглядит так:
Место Прошлый месяц Вредоносное ПО Процент сообщений
1 Новое Dorf
46,1%
2 2 Netsky
16,1%
3 3 Mytob
9,8%
4 4 Stratio
8,5%
5 5 Zafi
3,6%
6 7 MyDoom
2,8%
7 8 Sality
2,6%
8 5 Bagle
2,5%
9 9 Nyxem
1,0%
10 Новое Wukill
0,8%
Другие 6,2%
"Распространяемый в виде спама с вызывающими сострадание заголовками и обещанием эксклюзивных новостей, вредоносный код Dorf, или 'Штормовой троян’ (Storm Trojan), передвигался со скоростью штормового ветра и стучался в ящики входящей почты по всему миру в попытке захватить незащищенные ПК пользователей, - сказала Кэрол Терио (Carole Theriault), старший консультант по безопасности компании Sophos. - Не представляя собой сложной формы атаки, игра на общественном интересе с использованием последних новостей является испытанной и провеpенной уловкой. Она оказалась поразительно эффективным методом обмана получателей почты, заставляя многих снижать уровень своей защиты".
В январе 2007 года компания Sophos обнаружила более 2500 вариантов вредоносного ПО Dorf – почти треть новых угроз, идентифицированных в течение этого месяца. Большинство этих вариантов было перехвачено с помощью упреждающей (проактивной) технологии Behavioral Genotype® Protection (http://www.dials.ru/main.phtml?/add/hips) от компании Sophos еще до формальной идентификации их принадлежности к семейству вредоносного ПО Dorf.
Пропорция зараженной электронной почты (хотя и была существенно выше, чем в декабре 2006) остается небольшой и равна одному сообщению из 238 (0,42%). При этом в январе Sophos идентифицировала 7272 новых угроз. Общее количество вредоносных кодов, от которых защищают продукты Sophos, равно 214956.
Список самых распространенных мистификаций и писем-цепочек в январе 2007 года выглядел так:
Место Мистификация Процент сообщений
1 Hotmail hoax (Розыгрыш Hotmail)
28,8%
2 Olympic torch (Олимпийский огонь) 16,9%
3 Justice for Jamie (Справедливость для Джейми) 3,1%
4 Budweiser frogs screensaver (Скринсейвер «Лягушки Будвайзера») 2,9%
5 A virtual card for you (Вам виртуальная открытка) 2,9%
6 Bonsai kitten (Карликовый котенок) 2,5%
7 Applebees Gift Certificate (Сертификат подарка от Applebees) 1,7%
8 Meninas da Playboy (Девушки из «Плейбоя») 1,7%
9 Bill Gates fortune (Богатство Билла Гейтса) 1,4%
10 MSN is closing down (MSN закрывают) 1,3%
Другие 36,8%
Графики десятков самых распространенных вирусов – за предыдущие месяцы, полугодия и годы – доступны для просмотра здесь (http://www.sophos.com/pressoffice/imggallery/topten/).
Отчет Sophos по угрозам безопасности, 2007 год, в котором более подробно обсуждаются наиболее преобладающие в 2006 году семейства вредоносного ПО и связанные с ним страны, может быть загружен с веб-сайта [Sophos #20139]
|
