Dr.Web опубликовала отчет о вирусной активности за ноябрь

image

Теги: Доктор Веб, отчет, вирус

В компании обращают особое внимание на повышении интереса злоумышленников к разработке банковских троянов и Adware.

Российская антивирусная компания «Доктор Веб» опубликовала свой ежемесячный отчет по вирусным угрозам за ноябрь 2013 года. Согласно данным отчета, безупречным лидером по количеству инфицирований стал троянец Trojan.Packed.24524, обнаруженный 12450 (2,88% от всех обнаруженных вредоносов). Это приложение используется злоумышленниками для установки различных тулбаров в браузеры и отображения назойливых рекламных сообщений:

Согласно данным, собранным утилитой Dr.Web CureIt!, ТОП-5 вирусных угроз выглядит следующим образом:

Название

Кол-во

%

Trojan.Packed.24524

12450

2.88

Trojan.LoadMoney.1

8281

1.91

Trojan.InstallMonster.38

7719

1.78

Trojan.LoadMoney.225

7712

1.78

Trojan.InstallMonster.28

7069

1.63

Отдельно в секции «Угроза месяца» антивирусная компания рассказывает об очередной модификации банковского троянца из семейства Trojan.PWS.Ibank.

«В качестве основной отличительной особенности данной реализации вредоносной программы отмечалась ее способность проверять имена запущенных программ и встраиваться в их процессы, в том числе — в процесс клиента SAP, комплекса бизнес-приложений, предназначенных для управления предприятием. Данный программный комплекс включает множество модулей, среди которых – компоненты управления налогообложением, сбытом, товарооборотом. Инфицированные компьютеры могут оперировать конфиденциальной информацией, весьма чувствительной для коммерческих предприятий. Первая версия троянца, проверявшего наличие SAP в зараженной системе, получила распространение еще в июне: она была добавлена в базы Dr.Web под именем Trojan.PWS.Ibank.690, текущая же имеет обозначение Trojan.PWS.Ibank.752. Троянцы Trojan.PWS.Ibank способны действовать как в 32-битных, так и в 64-битных версиях Microsoft Windows, и обладают весьма широким набором вредоносных функций», - сообщается в отчете.

Также в ноябре этого года было зафиксировано увеличение количества вредоносного ПО, нацеленного на кражу важных данных с мобильных устройств. Речь идет о новых модификациях семейств Android.Spy, Android.SmsSpy и Android.Tempur, предназначенных для перехвата СМС-сообщений и получения других персональных сведений.

Также в компании предупреждают о случаях мошенничества, связанных с размещением партнерских ссылок на своих сайтах.

Злоумышленники использовали функционал для размещения рекламных сообщений и инфицировали компьютеры посетителей различных сайтов с помощью эксплоитов к уязвимостям CVE-2012-4969 (Internet Explorer), CVE-2013-2472 (Oracle Java), CVE-2013-2465 (Oracle Java) и CVE-2013-2551 (Internet Explorer).

С полной версией отчета компании «Доктор Веб» можно ознакомиться здесь.


или введите имя

CAPTCHA