61% новых ИТ-угроз за первый квартал 2010 г. – банковские трояны

61% новых ИТ-угроз за первый квартал 2010 г. – банковские трояны

Согласно отчету PandaLabs, об инцидентах в сфере ИТ-безопасности за первый квартал 2010 г., количество новых вредоносных программ в отчетном периоде продолжило свой рост. Самой распространенной угрозой в первом квартале снова стал банковский троян – 61% всего нового вредоносного ПО. Интересно, что второе место в этом рейтинге занимают традиционные вирусы (15,13%), несмотря на то что они фактически исчезли в последние годы, отмечается в отчете.



Тройку самых распространенных ИТ-угроз первого квартала замыкает рекламное ПО (13,97%). Остальные участники рейтинга расположились следующим образом: черви (8,70%), шпионское ПО (0,29%) и другие зловреды (1,01%).

Благодаря данным, полученным с помощью бесплатного онлайн-сканера Panda ActiveScan, был составлен рейтинг наиболее инфицированных стран. Испания вновь оказалась на первом месте (более чем 35% зараженных компьютеров). Вслед за ней расположились США – свыше 15% инфицированных ПК, Мексика и Бразилия – чуть более 5%. Далее следуют Италия и Тайвань – менее 5% зараженных компьютеров.

Что касается других областей ИТ-безопасности, то в них также произошли важные события, говорится в отчете PandaLabs. В первом квартале была ликвидирована одна из крупнейших зарегистрированных бот-сетей – Mariposa. Также были обнаружены вредоносные программы в устройствах компании Vodafone и открыты неизвестные ранее критические уязвимости.

Кроме того, IPad от Apple и Facebook вновь подверглись атакам со стороны BlackHat SEO. Также социальные сети продолжают использоваться кибер-преступниками как средство распространения вредоносного ПО для обмана пользователей. Эта тенденция, по мнению специалистов PandaLabs, продолжится в течение всего года.

Источник

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru