Eset составила Топ-20 майский интернет-угроз

Eset составила Топ-20 майский интернет-угроз

Компания Eset составила рейтинг наиболее распространенных интернет-угроз в мае 2009 года. В российском рейтинге угроз вариации знаменитого червя Win32/Conficker.AA и Win32/Conficker.AE заняли первое и второе место с результатом 9,76% и 6,11% соответственно.

Как сообщает сайт Cybersecurity.ru, общий процент заражения российских ПК вирусом Conficker составил 21,26%.

«Успех червя Conficker на российских просторах объясняет тем, что в нашей стране очень высок уровень пиратства. Между тем, во всем мире общее число зараженных Conficker машин начало снижаться, - комментирует технический директор ESET Григорий Васильев. – Основным способом распространения червя является эксплуатация уязвимости ОС MS Windows. Несмотря на то, что Microsoft еще в октябре 2008 года выпустила патч, закрывающий эту «дыру», Conficker, тем не менее, уже не первый месяц занимают лидирующую строчку рейтинга вредоносных программ в России».  

В мировом рейтинге наиболее распространенной угрозой стали программы, эксплуатирующие файл Autorun.inf – 10,9%. Conficker удерживает вторую строчку. В совокупности на вредоносный ПО этого семейства приходится около 9,98% заражений. 

Новой тенденцией в мае стало сокращение численности троянских программ типа Win32/PSW.OnLineGames, которые направлены на кражу паролей к аккаунтам многопользовательских online-игр. Распространенность этих программ снижается уже не первый месяц. Сейчас в мире на вредоносный ПО семейства Win32/PSW.OnLineGames приходится порядка 6,01% угроз.

1. Win32/Conficker.AA - 9.76 %
2. Win32/Conficker.AE - 6.11 %
3. INF/Autorun - 5.43 %
4. Win32/Agent - 3.73 %
5. INF/Conficker - 3.46 %
6. Win32/Conficker.Gen - 3.10 %
7. Win32/Tifaut.C - 2.35 %
8. INF/Autorun.gen - 2.08 %
9. Win32/Conficker.X - 1.71 %
10. Win32/Genetik - 1.46 %
11. Win32/Conficker.Gen~alg - 1.39 %
12. Win32/Conficker.AB - 1.30 %
13. Win32/Conficker.AL - 1.07 %
14. Win32/Packed.Autoit.Gen - 0.96 %
15. Win32/TrojanDownloader.Wigon.BS - 0.95 %
16. PDF/Exploit.Pidief.OJS.Gen - 0.88 %
17. Win32/AutoRun.KS - 0.87 %
18. Win32/AutoRun.FakeAlert.M - 0.86 %
19. Win32/Packed.Themida - 0.80 %
20. Win32/VB.NUB - 0.76 %

В платформе Security Vision обновили API, формы, экспорт, проверку вложений

Компания Security Vision выпустила новое обновление своей платформы. В этот раз разработчики сосредоточились не на одной большой функции, а сразу на нескольких практических направлениях: API и интеграционных сценариях, экспорте и переносе настроек, визуализации данных, работе с формами, а также на механизмах безопасности и аудита.

Одна из заметных доработок касается API. В методе получения объектов платформы появилась возможность выгружать свойства объектов, связанных с исходным.

На практике это должно упростить интеграцию с внешними системами и работу со связанными данными в более сложных сценариях автоматизации.

Изменения затронули и рабочие процессы. В действие «Вызов коннектора» добавили возможность переопределять конфигурацию JEA для PowerShell-коннектора. Это даёт больше контроля над тем, как именно выполняются интеграционные сценарии.

Отдельный блок изменений связан с экспортом и переносом конфигурации. Теперь при экспорте настроек правила корреляции можно выбрать, выгружать их вместе с обработчиком или без него. Такой подход делает перенос между контурами более гибким и позволяет точнее собирать пакеты под конкретные задачи.

Также доработали логику применения признака «Только для вставки» в подготовленных пакетах экспорта. Эта настройка стала точнее работать по отношению к исходной сущности и дочерним элементам, что должно снизить вероятность ошибок при переносе конфигурации.

Есть и обновления в части аналитики и визуализации. В платформе появилась возможность ограничивать количество категорий данных на виджете. Те категории, которые не попадают в заданный лимит, можно либо объединять одним цветом, либо вообще не показывать. Это полезно в случаях, когда данных много и визуализация начинает терять читаемость.

Для блока содержимого «Граф» добавили обводку иконок объектов. Изменение небольшое, но вполне практичное: в сложных схемах и связях так проще выделять нужные элементы.

Ещё одна группа доработок касается форм и связанных данных. Для связанных таблиц, которые настраиваются в формах ввода и вывода для свойства типа «Таблица», появился отдельный редактор. Это должно сделать работу со сложными структурами данных удобнее и понятнее.

В части безопасности обновление тоже получилось вполне прикладным. В чате реализовали проверку прикрепляемых файлов не только по формату, но и по сигнатуре. Такой подход помогает лучше отсеивать нежелательные или потенциально опасные вложения.

Кроме того, в журнале аудита теперь фиксируется IP-адрес хоста, с которого пользователь выполнил действие через веб-интерфейс. Для расследований, контроля действий и общего понимания пользовательской активности это вполне полезное дополнение.

RSS: Новости на портале Anti-Malware.ru