Kaspersky Lab: classifica malware agosto 2009

Kaspersky Lab presenta la classifica sulla diffusione del malware nel mese di agosto 2009.

Classifica top 20 malware agosto identificati e neutralizzati utilizzando lo scanner “on-access”:

1
Net-Worm.Win32.Kido.ih
0
48281
2
Virus.Win32.Sality.aa
0
23156
3
not-a-virus:AdWare.Win32.Boran.z
Nuovo
16872
4
Trojan-Downloader.Win32.VB.eql
-1
8030
5
Trojan.Win32.Autoit.ci
-1
7846
6
Virus.Win32.Virut.ce
0
6248
7
Worm.Win32.AutoRun.dui
-2
5516
8
Net-Worm.Win32.Kido.jq
0
5446
9
Virus.Win32.Sality.z
-2
5157
10
Virus.Win32.Induc.a
Nuovo
4476
11
Worm.Win32.Mabezat.b
-2
3982
12
Net-Worm.Win32.Kido.ix
-2
3579
13
Packed.Win32.Klone.bj
-1
3579
14
Trojan.Win32.Swizzor.b
Nuovo
3327
15
Packed.Win32.Katusha.b
Nuovo
3139
16
Worm.Win32.AutoIt.i
-2
3076
17
not-a-virus:AdWare.Win32.Shopper.v
1
2947
18
Trojan-Dropper.Win32.Flystud.yo
Nuovo
2745
19
Email-Worm.Win32.Brontok.q
-2
2706
20
P2P-Worm.Win32.Palevo.jaj
Nuovo
2664

Le statistiche “on-access” permettono di analizzare i programmi malware più recenti, nel momento stesso in cui vengono rilevati sui computer degli utenti, o quando vengono scaricati dalla Rete.

In questa nuova classifica di agosto sono apparse 6 nuove minacce:

  1. In terza posizione il nuovo arrivo dal nome not-a-virus:AdWare.Win32.Boran.z. Questo malware utilizza diverse tecnologie rootkit per rendere più difficile agli utenti la sua rimozione manuale.
  2. Quello di maggior rilievo, tra i nuovi arrivi è Virus.Win32.Induc.a, che occupa la decima posizione. Il codice sorgente del virus viene inserito e compilato nei moduli .dcu intermedi che vengono in seguito compilati per ottenere i file eseguibili in ambiente Windows.
  3. Al quattordicesimo e quindicesimo posto altre due novità, Trojan.Win32.Swizzor.b e Packed.Win32.Katusha.b.

Classifica redatta sulla base dei dati ottenuti dall’antivirus on-line, comprende i malware che sono stati individuati nelle pagine Web e quelli i cui tentativi di caricamento avvengono attraverso pagine Web.

1
not-a-virus:AdWare.Win32.Boran.z
Nuovo
16760
2
Trojan-Downloader.HTML.IFrame.sz
1
5228
3
Trojan.JS.Redirector.l
Nuovo
4693
4
Trojan-Downloader.JS.Gumblar.a
-3
4608
5
Trojan-Clicker.HTML.Agent.w
Nuovo
4564
6
Exploit.JS.DirektShow.k
Nuovo
4475
7
Trojan-GameThief.Win32.Magania.biht
0
4416
8
Trojan-Downloader.JS.LuckySploit.q
-4
3416
9
Trojan-Clicker.HTML.IFrame.kr
-7
3323
10
Trojan-Downloader.JS.Major.c
-4
2688
11
Exploit.JS.Sheat.c
Nuovo
2684
12
Trojan-Downloader.JS.FraudLoad.d
Nuovo
2553
13
Trojan-Clicker.HTML.IFrame.mq
-4
2367
14
Trojan.JS.Agent.aat
-3
2246
15
Exploit.JS.DirektShow.j
-3
2128
16
Trojan-Downloader.JS.IstBar.bh
Nuovo
1973
17
Trojan-Downloader.JS.Iframe.bmu
Nuovo
1933
18
Exploit.JS.DirektShow.l
Nuovo
1838
19
Exploit.JS.DirektShow.q
Nuovo
1753
20
Trojan-Downloader.Win32.Agent.ckwd
Nuovo
1504

Più della metà di questa classifica è composta da nuove minacce informatiche.

Al primo posto troviamo not-a-virus:AdWare.Win32.Boran.z.

In Internet vi sono molte pagine da cui si diffondono antivirus falsi, ne sento parlare sempre più spesso soprattutto in discussioni su forum. Uno degli script di questo tipo si chiama Trojan-Downloader.JS.FraudLoad.d e o troviamo al 12° posto. Quando l’utente arriva su un sito contenente questo script, viene informato di una falsa infezione e viene proposta la rimozione. Se l’utente accetta, viene installato un falso antivirus dalle intenzioni poco protettive.

Il trend riscontrato a luglio si mantiene inalterato: i criminali informatici continuano a sfruttare le vulnerabilità dei prodotti software. Crescono i falsi antivirus e i semplici clicker iframe.

Provenienza del malware per aree geografiche:

immagine provenienzadelmalwarepe

Articoli correlati:

  1. E-Threats: Classifica Top Ten malware – Agosto 2009
  2. Kaspersky Lab: classifica relativa alla diffusione del malware nel il mese di giugno
  3. Bollettino virus ZoneLabs, Agosto 2009

Lascia un commento