Август: червь Conficker по-прежнему возглавляет вирусные рейтинги

Компания Eset представила статистику наиболее распространенных интернет-угроз, выявленных специалистами вирусной лаборатории Eset с помощью технологии раннего обнаружения ThreatSense.Net в августе 2009 г.

В августе в мировом и российском рейтинге интернет-угроз отмечается снижение числа компьютеров, инфицированных червем Conficker. Несмотря на то, что программа по-прежнему является самым распространенным вредоносным ПО в мире, общий процент заражений упал на 2% по сравнению с июлем 2009 г. и составил 8,56%. Похожая картина наблюдается и в России. Число заражений Conficker снизилось на 5,64% до 17,38%. Это самый низкий показатель с начала года. 

На первом и втором месте российской вирусной двадцатки, как и раньше, остаются версии червя Win32/Conficker.AA (7,87%) и Win32/Conficker.AE (4,76%). Помимо России, Conficker также получил широкое распространение на Украине (25,59%), в Болгарии (13,48%) и Румынии (12,77%), отмечается в отчёте Eset. 

Противоположная ситуация наблюдается с троянскими программами семейства Win32/PSW.OnLineGames, предназначенными для кражи учетных данных и доступа к аккаунтам игроков многопользовательских ролевых онлайн-игр. В августе число заражений данным вредоносным ПО в мировом рейтинге угроз практически достигло уровня Conficker и составило 8,28%. Самое большое распространение, по данным Eset, угроза получила в Польше (13,59%), в Турции (13,70%) и во Франции (10,07%). В России на Win32/PSW.OnLinegames пришелся всего 1% от общего числа вредоносных программ. 

Намного более распространены в России угрозы, использующие файл Autorun.inf. Они занимают второе место (9,16%) в российском вирусном рейтинге и третье (7,80%) – в мировом. 

В августе в мировой рейтинг угроз также вошли трояны Win32/TrojanDownloader.Swizzor (1,39%) и Win32/TrojanDownloader.Bredolab (0,89%). Обе программы используются злоумышленниками для загрузки дополнительного вредоносного ПО на инфицированный компьютер пользователя. 
В целом, августовская двадцатка самых распространенных угроз в России выглядит следющим образом: 

Win32/Conficker.AA 7,87% 
Win32/Conficker.AE 4,76% 
Win32/Agent 4,27% 
INF/ Autorun 4,23% 
Win32/Spy.Ursnif.A 3,37% 
INF/Conficker 2,83% 
INF/Autorun.gen 2,22% 
Win32/Conficker.Gen 1,85% 
Win32/Genetik1,69% 
Win32/Conficker.X 1,51% 
Win32/Tifaut.C 1,43% 
Win32/Conficker.AB 0,94% 
Win32/IRCBot.AMC 0,91% 
Win32/AutoRun.KS 0,90% 
Win32/Conficker.Gen~alg 0,90% 
Win32/Conficker.AL 0,87% 
Win32/TrojanDownloader.Bredolab.AA 0,82% 
Win32/Sality~alg 0,82% 
Win32/AutoRun.FakeAlert.M 0,80% 
Win32/Spy.Agent 0,79%

В свою очередь, августовская десятка самых распространенных угроз в мире включает: 
Win32/Conficker 8,56% 
Win32/PSW.OnLineGames 8,28% 
INF/Autorun 7,80% 
Win32/Agent 3,57% 
INF/Conficker 1,76% 
Win32/Pacex.Gen 1,66% 
Win32/TrojanDownloader.Swizzor 1,39% 
Win32/Qhost 0,93% 
Win32/TrojanDownloader.Bredolab 0,81%

WMA/TrojanDownloader.GetCodec 0,78%

Источник

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В 2020 году выйдут два решения на базе безопасной ОС — KasperskyOS

В первой половине 2020 года «Лаборатория Касперского» обещает выпустить на рынок два новых продукта, разработанных на базе операционной системы KasperskyOS. Один из продуктов, получивший имя Kaspersky IoT Secure Gateway, предназначен для защиты IoT-инфраструктуры и безопасного подключения «умных» вещей к облаку. Второй — KasperskyOS for Thin Client — создаст основу для доверенной и управляемой инфраструктуры тонких клиентов.

По словам представителей «Лаборатории Касперского», Kaspersky IoT Secure Gateway представляет собой комплексную программно-аппаратную платформу для защиты инфраструктуры IoT. К этой платформе можно подключить самые разные устройства.

Разработчики предусмотрели реализацию, при которой все модули и технологии безопасности встраивались непосредственно в прошивку шлюза. Благодаря этому удастся защитить как сам шлюз, так и устройства под ним.

Режим безопасной загрузки в Kaspersky IoT Secure Gateway способен запуститься ещё до загрузки самой операционной системы. Это позволяет проверить цифровую подпись образа прошивки: решение сверяет подлинность подписи и ключей шифрования.

Если в ходе этой проверки Kaspersky IoT Secure Gateway обнаружит какое-либо несоответствие, загрузится предыдущий образ прошивки (может ещё запуститься режим обслуживания). Именно такая реализация помогает детектировать один из самых сложных методов компрометации устройства — встраивание вредоносного кода в первый загрузочный сектор прошивки.

Помимо этого, Kaspersky IoT Secure Gateway способен анализировать сетевые протоколы, таким образом обнаруживая и идентифицируя все IoT-устройства.

Что касается KasperskyOS for Thin Client, операционной системы с прикладным программным обеспечением для тонких клиентов, — решение не позволит злоумышленникам скомпрометировать устройство, которое служит мостом между пользователем и его виртуальным рабочим столом.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru