«Лаборатория Касперского»: червь-«ветеран» Nimda вернулся в топ-20

«Лаборатория Касперского»: червь-«ветеран» Nimda вернулся в топ-20

«Лаборатория Касперского» представила отчет «Обзор вирусной активности - июнь 2008», в котором отразила ключевые изменения, произошедшие в статистике вредоносных программ в почтовом трафике.

В целом, июньская двадцатка наиболее активных почтовых вредоносных программ выглядит следующим образом (позиция/изменение позиции/наименование/вердикт PDM/доля, %):


0 Email-Worm.Win32.NetSky.q Trojan.generic 34,15%
+2 Email-Worm.Win32.Nyxem.e Trojan.generic 13,16%
-1 Email-Worm.Win32.NetSky.y Trojan.generic 8,20%
+14 Net-Worm.Win32.Mytob.t Worm.P2P.generic 5,40%
-2 Email-Worm.Win32.Scano.gen Trojan.generic 3,89%
-1 Email-Worm.Win32.NetSky.d Trojan.generic 3,62%
0 Email-Worm.Win32.NetSky.aa Trojan.generic 3,01%
Return Email-Worm.Win32.Mydoom.m Trojan.generic 2,95%
+8 Email-Worm.Win32.Mydoom.l Worm.P2P.generic 2,62%
+1 Net-Worm.Win32.Mytob.c Trojan.generic 2,48%
-5 Email-Worm.Win32.NetSky.x Trojan.generic 2,45%
-3 Email-Worm.Win32.Bagle.gt Trojan.generic 2,42%
+1 Email-Worm.Win32.NetSky.t Trojan.generic 2,14%
-2 Email-Worm.Win32.Bagle.gen Trojan.generic 1,46%
-7 Email-Worm.Win32.NetSky.b Trojan.generic 1,02%
New Net-Worm.Win32.Nimda 0,93%
New Trojan-Downloader.Win32.Injecter.ga 0,91%
-8 Net-Worm.Win32.Mytob.u Trojan.generic 0,67%
New Exploit.Win32.IMG-WMF.y 0,65%
New Email-Worm.Win32.LovGate.w 0,58%
Остальные - 7,29%

Ключевое событие в текущей двадцатке – это появление старого червя Nimda, который был впервые обнаружен еще в 2001 г. Nimda является многофункциональным червем и распространяется не только по электронной почте, но и по сетевым дискам, а также пытается атаковать IIS-серверы в сети. Это очень неприятный червь, поскольку он полностью открывает доступ к компьютеру путем добавления пользователя Guest в группу администраторов и делает локальные диски сети доступными злоумышленнику.

Также следует отметить появление в почтовом трафике эксплойта Exploit.Win32.IMG-WMF.y. Рассылка эксплойтов по электронной почте представляет большую опасность, поскольку некоторые почтовые клиенты отображают мультимедиаконтент без запроса пользователя и тем самым подвергают компьютер риску автоматического заражения. Таким образом, не рекомендуется подтверждать сохранение или запуск объекта, пришедшего во вложении: вредоносный код выполнится автоматически при просмотре письма.

Прочие вредоносные программы, представленные в почтовом трафике, составили значительный процент — 7,29% — от общего числа перехваченных.

«Лаборатория Касперского» также опубликовала июньский рейтинг топ-20 стран-источников зараженных писем (позиция/изменение позиции/страна/доля, %):


0 США 18,95%
+1 Южная Корея 7,97%
+2 Китай 5,79%
0 Испания 5,44%
+3 Бразилия 4,97%
+13 Россия 4,41%
+2 Великобритания 4,28%
-1 Германия 4,28%
-3 Франция 3,86%
-8 Польша 2,71%
-1 Индия 2,65%
-1 Италия 2,65%
0 Япония 2%
+4 Аргентина 1,97%
-3 Израиль 1,89%
0 Турция 1,49%
-3 Канада 1,31%
-3 Нидерланды 1,17%
-2 Австралия 1,16%
New Украина 1,12%
Остальные 19,95%

Подводя итоги, отметим, что в июньском рейтинге топ-20 почтовых вредоносных программ появились: Net-Worm.Win32.Nimda, Trojan-Downloader.Win32.Injecter.ga, Exploit.Win32.IMG-WMF.y, Email-Worm.Win32.LovGate.w.

Повысили свои показатели: Email-Worm.Win32.Nyxem.e, Net-Worm.Win32.Mytob.t, Email-Worm.Win32.Mydoom.l, Net-Worm.Win32.Mytob.c, Email-Worm.Win32.NetSky.t.

Понизили показатели:Email-Worm.Win32.NetSky.y, Email-Worm.Win32.Scano.gen, Email-Worm.Win32.NetSky.d, Email-Worm.Win32.NetSky.x, Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.Bagle.gen, Email-Worm.Win32.NetSky.b, Net-Worm.Win32.Mytob.u.

Вернулись в двадцатку: Email-Worm.Win32.Mydoom.m. Не изменили своего положения: Email-Worm.Win32.NetSky.q, Email-Worm.Win32.NetSky.aa.

ИИ, роботы и отечественное ПО: главные итоги ЦИПР-2026

В Нижнем Новгороде завершилась XI международная конференция «Цифровая индустрия промышленной России». За четыре дня ЦИПР-2026 посетили более 13 тыс. участников из всех регионов России и 46 стран. На выставке представили 185 стендов, а деловая программа включила 165 дискуссий с участием более 1000 спикеров.

Главными темами стали цифровая трансформация промышленности, технологический суверенитет, импортозамещение ПО, ИИ, кибербезопасность, роботизация и развитие отечественных ИТ-решений. В мероприятии приняли участие представители правительства, региональных властей и крупнейших компаний.

На пленарной сессии премьер-министр Михаил Мишустин заявил, что за шесть лет доля ИТ-отрасли в ВВП удвоилась, а объём продаж российских продуктов и сервисов вырос почти в 4,5 раза и превысил 5 трлн рублей. Также, по его словам, впервые с 2022 года экспорт российского ПО вырос на 15%, а число занятых в отрасли превысило 1 млн человек.

 

Отдельный блок был посвящён итогам работы индустриальных центров компетенций. По словам вице-премьера Дмитрия Григоренко, из 175 особо значимых проектов, отобранных в 2022 году, уже завершены 120. Более 930 предприятий используют созданные решения, а российским ПО закрыто свыше 180 направлений, где раньше не было отечественных аналогов.

Компании на ЦИПР-2026 тоже показали немало громких новинок. «Группа Астра» объявила о запуске Astra Cloud на отечественных 48-ядерных процессорах Baikal-S. «Ростелеком» представил стратегию развития до 2030 года. Т-Банк провёл контролируемую кибератаку на собственную инфраструктуру с помощью ИИ. «Росатом» показал планшет-трансформер OKO Book 5 Yoga и платформу промышленного ИИ «АтомМайнд 2.0». РЖД и «Бюро 1440» начали проект по оснащению «Сапсанов» и «Ласточек» отечественной спутниковой связью.

 

Международная часть тоже была заметной: на конференцию приехали более 300 иностранных делегатов, а свои стенды представили 11 зарубежных компаний. За время форума подписали более 350 соглашений, в том числе международные договорённости с Китаем, Лаосом и Анголой.

Помимо деловой программы, на ЦИПР прошла выставка цифрового искусства DeCIPRaland: в ней участвовали 35 художников и более 70 работ из разных стран. Цифровой музей посетили 4200 человек. Также состоялась премия ЦИПР Диджитал, где отметили проекты в области цифровых технологий, ИИ, видеоаналитики, онлайн-банкинга и цифровых двойников.

 

Формально ЦИПР остаётся конференцией про промышленную цифровизацию, но по факту всё больше напоминает большую витрину российского технологического рынка: тут одновременно обсуждают госполитику, показывают железо, облака, ИИ, роботов, спутниковую связь и договариваются о новых проектах. То есть место, где цифровая экономика перестаёт быть абстрактным словосочетанием и превращается в стенды, соглашения и очереди у павильонов.

RSS: Новости на портале Anti-Malware.ru