Наиболее распространенными вирусами в почтовом трафике остаются черви Netsky

Наиболее распространенными вирусами в почтовом трафике остаются черви Netsky

Компания "Лаборатория Касперского" опубликовала результаты анализа активности вредоносных программ в интернете в апреле нынешнего года.

"Лаборатория Касперского" отмечает, что в апреле почтовый трафик, содержащий вирусы, трояны и шпионские модули, претерпел значительные изменения по сравнению с предыдущим месяцем. В двадцатке наиболее распространенных вредоносных программ появились сразу шесть новичков. В основном - это представители хорошо известных семейств троянов и червей, таких как Mytob, Bagle и Netsky.

Кстати, именно различные разновидности Netsky продолжают удерживать лидерство по распространенности. В двадцатке Касперского присутствуют сразу семь модификаций Netsky, которые в сумме отвечают почти за 64% вредоносного почтового трафика.
Рвавшиеся в марте на первое место черви Mytob.t и Mydoom.m в апреле резко сдали позиции, а выпавшие в феврале из рейтинга вредоносные программы Zhelatin и Warezov пока так и не вернулись в двадцатку.

В целом, отмечает "Лаборатория Касперского", анализ почтового трафика подтверждает тот факт, что вирусописатели теперь предпочитают не рассылать свои творения в качестве вложений в электронные письма.

Наибольшее число инфицированных почтовых сообщений генерируют Соединенные Штаты, на долю которых приходятся 18,5% от общего числа зараженных писем. Второе место с показателем около 10% занимает Южная Корея, а замыкает тройку лидеров Испания - 8,1%. Россия находится на двадцатой позиции, генерируя около 1% от общего числа вредоносных писем.
Вирусная двадцатка Касперского за апрель выглядит следующим образом:

  1. Email-Worm.Win32.NetSky.q - 40,58%
  2. Email-Worm.Win32.NetSky.d - 8,18%
  3. Email-Worm.Win32.NetSky.y - 7,62%
  4. Email-Worm.Win32.Bagle.gt - 6,64%
  5. Email-Worm.Win32.Scano.gen - 6,47%
  6. Email-Worm.Win32.NetSky.aa - 5,81%
  7. Trojan-Downloader.Win32.Agent.ica - 3,08%
  8. Email-Worm.Win32.Nyxem.e - 3,01%
  9. Net-Worm.Win32.Mytob.x - 2,94%
  10. Net-Worm.Win32.Mytob.r - 2,68%
  11. Email-Worm.Win32.Bagle.gen - 1,73%
  12. Email-Worm.Win32.Scano.bn - 1,19%
  13. Email-Worm.Win32.Mydoom.l - 1,07%
  14. Net-Worm.Win32.Mytob.bk - 0,91%
  15. Email-Worm.Win32.Mydoom.m - 0,89%
  16. Email-Worm.Win32.NetSky.c - 0,70%
  17. Net-Worm.Win32.Mytob.c - 0,69%
  18. Email-Worm.Win32.NetSky.t - 0,62%
  19. Email-Worm.Win32.Bagle.dx - 0,47%
  20. Email-Worm.Win32.NetSky.ac - 0,47%

Украинец получил 5 лет за помощь КНДР во внедрении в компании США

Украинец получил пять лет тюрьмы за помощь северокорейским айтишникам, которые под чужими именами устраивались в американские компании. 39-летний Александр Диденко из Киева признал вину ещё в ноябре 2025 года, ему вменили кражу личных данных при отягчающих обстоятельствах и участие в мошенническом сговоре.

Задержали его в Польше в мае 2024-го. Теперь суд в США приговорил его к 60 месяцам лишения свободы и году надзора после освобождения.

Кроме того, Диденко согласился конфисковать более 1,4 млн долларов (наличными и в криптовалюте), изъятыми у него и его сообщников.

По версии (PDF) следствия, он похищал данные граждан США и продавал их через онлайн-платформу UpWorkSell (её впоследствии изъял Минюст США). Эти «цифровые личности» использовали зарубежные ИТ-специалисты, связанные с КНДР, чтобы устраиваться на удалённую работу в американские компании. В общей сложности речь идёт о 40 фирмах из Калифорнии и Пенсильвании.

Масштаб впечатляет: следствие говорит как минимум о 871 подставной личности и аккаунтах на трёх фриланс-платформах. Параллельно работала сеть так называемых «ферм ноутбуков» — в Вирджинии, Теннесси, Калифорнии, Флориде, Эквадоре, Польше и Украине. С их помощью создавалась иллюзия, что сотрудники физически находятся в США, хотя на деле работали из других стран.

Одной из таких «ферм» управляла 50-летняя Кристина Мари Чэпмен из Аризоны, прямо из собственного дома. Её обвинили в мае 2024 года, а в июле 2025-го она признала вину и позже получила 102 месяца тюрьмы.

В ФБР подчёркивают: речь идёт не просто о мошенничестве с трудоустройством. По словам представителя нью-йоркского офиса ФБР Джеймса Барнакла, схема не только открывала несанкционированный «чёрный ход» на рынок труда США, но и помогала финансировать режим страны-противника.

Американские власти предупреждают о подобных схемах как минимум с 2023 года. По данным ФБР, Северная Корея системно использует армию ИТ-специалистов, которые под украденными именами устраиваются в западные компании и переводят заработанные средства государству.

RSS: Новости на портале Anti-Malware.ru