Обзор вирусной активности

Аналитический обзор вирусной активности

за первое полугодие 2012 года

Герасименко АлексейВирусный аналитик компании

«ВирусБлокАда»

Распространённые мошеннические

программы FakeAV – поддельный антивирус; ArchSMS – поддельный SFX архив; Winlock – блокировщик Windows; Ransom Encoder – шифрователь файлов; Trojan.Cidox (Mayachok) –

комбинированная угроза.

FakeAV – поддельный антивирус Заражение обычно происходит

добровольно: пользователь, заходя на сайт, соглашается на предложение бесплатно просканировать систему на предмет вредоносных программ.

Сразу же после установки FakeAV начинает имитировать сканирование диска и находит огромное число якобы опаснейших угроз, для устранения которых требуется купить «антивирус».

Герасименко Алексей, www.anti-virus.by

ArchSMS – поддельный SFX архив

Обычно их получают при поиске информации в интернете. Это происходит, поскольку сайты, распространяющие подобные программы, используют поисковую оптимизацию.

Маскируются под SFX архивы или под установщики программ. Требуют отправки одного или нескольких СМС сообщений для продолжения «распаковки».

От платной «установки» можно отказаться.

Winlock – блокировщик Windows

Winlock (LockScreen) – мошенническая программа, блокирующая работу Windows и требующая оплатить разблокировку.

Ransom Encoder

Ransom Encoder – мошеннические программы для шифрования файлов пользователя с целью получения выкупа за их расшифровку.

Попав на компьютер, они начинают сканировать диск в поисках важных для пользователя файлов (музыки, изображений, документов и т.д.), и искажают их.


Trojan.Cidox (Mayachok)

По функционалу – комбинация свойств FakeAV и ArchSMS.

Внедряясь в систему, троян подменяет страницу браузера, сообщая о попытке заражения системы и необходимости обновления браузера.

Для обновления браузера требуется отправка СМС.

Рекомендации:

Не поддавайтесь на уловки мошенников, не отправляйте им деньги – отправка СМС или денежного перевода не гарантирует Вам ничего, кроме потери денег;

Не открывайте подозрительные файлы, скачанные из интернета.


Banker – банковские трояны

Нацелены на кражу финансовых данных пользователя, относящихся к системам электронных денег и пластиковых карт.

Zbot

Trojan.Zbot (Zeus bot) – типичный представитель этого семейства, заразивший большое число компьютеров по всему миру.

Zbot только в США заразил 3,6 млн компьютеров, 100 тыс – в Британии.

Он отслеживает и записывает нажатия клавиш, а также информацию, вводимую в браузер, позволяя злоумышленникам таким образом получать данные о пластиковой карточке – её номер, PIN-код. Герасименко Алексей, www.anti-virus.by

Carberp

Trojan.Carberp – банковский троян, наиболее распространённый в России и странах СНГ и направленный на пользователей отечественных платёжных систем и банков, в частности: iBank; CyberPlat; Инист; БСС Банк; Сбербанк; УкрСибБанк.

Обладает функционалом бэкдора.Герасименко Алексей, www.anti-virus.by

Распространённость Carberp



Не открывайте электронные письма от незнакомых людей, и тем более не пытайтесь открыть вложения, даже если они выглядят как картинки или pdf документы.

Не переходите по пришедшим Вам подозрительным ссылкам (например, по Skype), не смотря ни на какие заманчивые предложения мошенников.


Backdoor

Backdoor – разновидность вредоносных программ, которые позволяют скрыто удалённо управлять заражённым компьютером.

Получив контроль над компьютером, злоумышленник может: скачивать или отправлять файлы, запускать и удалять их, отправлять спам, осуществлять с него сетевые атаки, и т. п.

Часто используются для объединения компьютеров в ботнеты, централизованно управляемые злоумышленниками.


NgrBot

Backdoor.NgrBot (Dorkbot) – один из современных бэкдоров, который:

Блокирует доступ к антивирусным сайтам;

Крадёт логины и пароли пользователей, хранимые в браузерах;

Выполняет сетевую атаку типа DDoS;

Перенаправляет или блокирует доступ к сайтам;

Распространяется через флэшки и средства обмена мгновенными сообщениями.



Отключите автозапуск со съёмных накопителей информации.

Включите отображение расширений, скрытых и системных файлов.

Не открывайте исполняемые файлы на флэшке (с расширением exe, scr, com, cmd) с подозрительным ярлыком, например похожим на папку.


Worm

Worm (Червь) - вредоносная программа, обладающая способностью к самостоятельному размножению в компьютерных сетях через сетевые ресурсы.

Черви ищут в сети другие компьютеры и копируют себя в каталоги, открытые на чтение и запись (если такие обнаружены). Герасименко Алексей, www.anti-virus.by

Kido

Worm.Kido (Conficker) – один из известнейших современных компьютерных червей. Эпидемия началась осенью 2008 года, и червь остаётся популярным до сих пор.

Для своего распространения использует критическую уязвимость MS08-067;

Умеет подбирать простые пароли для проникновения на компьютер по сети;

Также распространяется через флэшки; Останавливает системные службы и

скачивает произвольные файлы.


Эксплуатация уязвимостей в операционных системах и приложениях является одним из самых популярных методов проникновения вредоносных программ на сегодняшний день.

Zero-day attack

Хакеры продолжают активно эксплуатировать уязвимости Java

Источник: Microsoft Security Intelligence Report (SIR)


Используйте сложные пароли;

Регулярно обновляйте Windows;

Обновляйте браузер и встроенные в него расширения: Adobe Reader, Java, Flash player;

И конечно же, регулярно обновляйте антивирус.


Немного цифр

Распределение вредоносных программ по типам(в обновлениях антивирусных баз за апрель 2012

года)

Adware2%

Backdoor12%

Trojan73%

Worm4%

Other10%

Adware

Backdoor

Trojan

Worm

Other

Заражённость ОС (4 квартал 2011 г.)

Vista инфицируется чаще, чем XP

Согласно сообщению экспертов из компании Microsoft, тенденция к увеличению случаев инфицирования операционных систем на базе ОС Windows Vista может быть связана с прекращением поддержки разработчиками первого пакета обновлений (Service Pack 1, SP1).


Чего ждать в 2012 году?

Тенденции 2011 года2010

2012

Социальная инженерия

Использование уязвимостей

Отклик на мировые события(спам, фишинг)

Специализированные угрозы

Развитие технологий сокрытия

Выводы

• 2012 год продолжает тенденции 2011 года;

• Киберпреступники пытаются и будут продолжать попытки красть информацию и деньги пользователей любыми возможными средствами.

Спасибо за внимание!

ГерасименкоАлексей вирусный аналитиккомпании

«ВирусБлокА »даwww.anti-virus.by

e-mail: [email protected]

@VirusBlokAda

facebook.com/VirusBlokAda

virusblokada.blog.tut.byvk.com/VirusBlokAda

Наш антивирусный блог

Обзор вирусной активности

Documents

Transcript of Обзор вирусной активности