Eset составила Топ-20 майский интернет-угроз

Компания Eset составила рейтинг наиболее распространенных интернет-угроз в мае 2009 года. В российском рейтинге угроз вариации знаменитого червя Win32/Conficker.AA и Win32/Conficker.AE заняли первое и второе место с результатом 9,76% и 6,11% соответственно.

Как сообщает сайт Cybersecurity.ru, общий процент заражения российских ПК вирусом Conficker составил 21,26%.

«Успех червя Conficker на российских просторах объясняет тем, что в нашей стране очень высок уровень пиратства. Между тем, во всем мире общее число зараженных Conficker машин начало снижаться, - комментирует технический директор ESET Григорий Васильев. – Основным способом распространения червя является эксплуатация уязвимости ОС MS Windows. Несмотря на то, что Microsoft еще в октябре 2008 года выпустила патч, закрывающий эту «дыру», Conficker, тем не менее, уже не первый месяц занимают лидирующую строчку рейтинга вредоносных программ в России».  

В мировом рейтинге наиболее распространенной угрозой стали программы, эксплуатирующие файл Autorun.inf – 10,9%. Conficker удерживает вторую строчку. В совокупности на вредоносный ПО этого семейства приходится около 9,98% заражений. 

Новой тенденцией в мае стало сокращение численности троянских программ типа Win32/PSW.OnLineGames, которые направлены на кражу паролей к аккаунтам многопользовательских online-игр. Распространенность этих программ снижается уже не первый месяц. Сейчас в мире на вредоносный ПО семейства Win32/PSW.OnLineGames приходится порядка 6,01% угроз.

1. Win32/Conficker.AA - 9.76 %
2. Win32/Conficker.AE - 6.11 %
3. INF/Autorun - 5.43 %
4. Win32/Agent - 3.73 %
5. INF/Conficker - 3.46 %
6. Win32/Conficker.Gen - 3.10 %
7. Win32/Tifaut.C - 2.35 %
8. INF/Autorun.gen - 2.08 %
9. Win32/Conficker.X - 1.71 %
10. Win32/Genetik - 1.46 %
11. Win32/Conficker.Gen~alg - 1.39 %
12. Win32/Conficker.AB - 1.30 %
13. Win32/Conficker.AL - 1.07 %
14. Win32/Packed.Autoit.Gen - 0.96 %
15. Win32/TrojanDownloader.Wigon.BS - 0.95 %
16. PDF/Exploit.Pidief.OJS.Gen - 0.88 %
17. Win32/AutoRun.KS - 0.87 %
18. Win32/AutoRun.FakeAlert.M - 0.86 %
19. Win32/Packed.Themida - 0.80 %
20. Win32/VB.NUB - 0.76 %

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В браузере Google Chrome устранили критическую уязвимость

На этой неделе разработчики устранили критическую уязвимость в браузере Chrome, которая в случае эксплуатации может позволить выбраться за пределы песочницы и выполнить произвольный код удалённо.

Брешь, которую отслеживают под идентификатором CVE-2024-4058, затрагивает графический движок ANGLE. По типу это классическое несоответствие используемых типов данных (type confusion).

Интересно, что за последние несколько лет лишь несколько брешей в Chrome удостоились статуса критических. За информацию о CVE-2024-4058 Google поблагодарила команду Qrious Secure и выплатила экспертам 16 000 долларов.

Qrious Secure вообще любит искать бреши ради удовольствия, ранее исследователи, например, сообщали Google о CVE-2024-0517 и CVE-2024-0223 — двух других проблемах в Chrome.

В Google не уточнили, эксплуатируют ли злоумышленники CVE-2024-4058 в реальных кибератаках. Тем не менее всем рекомендуется установить последнюю версию браузера: 124.0.6367.78/.79 (для Windows и macOS) и 124.0.6367.78 (для Linux).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru