Январь 2010: червь Conficker по-прежнему возглавляет мировой вирусный рейтинг
Компания Eset опубликовала рейтинг самых распространенных интернет-угроз, выявленных специалистами вирусной лаборатории Eset с помощью технологии раннего обнаружения ThreatSense.Net в январе 2010 г.
В январе рейтинг мировых угроз с большим отрывом вновь возглавил червь Conficker. Общий процент заражений составил 9,9%. Наиболее высокие показатели распространения данной угрозы на Украине – 24,95%, в ЮАР – 15,77% и Болгарии – 15,37%. На втором месте рейтинга по-прежнему осталась вредоносная программа INF/Autorun с показателем в 7,37%, которая распространяется с помощью сменных носителей. Что касается регионального проникновения, то INF/Autorun возглавил рейтинги угроз в Объединенных Арабских Эмиратах – 8,3%, в Израиле – 5,19% и Литве – 4,9%.
«Наши статистические данные по-прежнему показывают большое количество инцидентов, связанных с червем Conficker, – отметил Александр Матросов, руководитель Центра вирусных исследований и аналитики российского представительства Eset. – И хотя данная угроза уже не привлекает такого пристального внимания к себе как раньше, она все еще является очень серьезной, и мы продолжаем фиксировать неутихающую активность созданного с помощью Conficker многомиллионного ботнета».
В статистике вредоносных программ впервые можно наблюдать трояна JS/TrojanDownloader.Agent, который обычно распространяется на вредоносных веб-сайтах. Он занял восьмую позицию рейтинга с показателем в 0,9%. Данная программа загружает все файлы на ПК пользователя и запускает их без его ведома или согласия. Высокое распространение троян показал во многих странах, в том числе Румынии (4,43%), Венгрии (4,25%), Турции (3,33%), Нидерландах (2,7%), Словакии (2,47%) и других.
В целом январская десятка самых распространенных угроз в мире выглядит следующим образом:
- Win32/Conficker 9,9%
- INF/Autorun 7,37%
- Win32/PSW.OnlineGames 6,23%
- Win32/Agent 3,22%
- INF/Conficker 1,97%
- Win32/Pacex.Gen 1,14%
- Win32/Qhost 0,92%
- JS/TrojanDownloader.Agent 0,90%
- WMA/TrojanDownloader.GetCodec.Gen 0,78%
- Win32/Packed.Autoit 0,69%
В России рейтинг вредоносных программ по-прежнему возглавляет червь Conficker. Общее количество заражений составило 14,44%, первую же позицию занимает разновидность этой вредоносной программы – Win32/Conficker.AA с показателем 6,8%.
Резко возросло проникновение шпионской программы Spy.Ursnif. В январе она заняла вторую строчку российского рейтинга. Этот червь крадет персональную информацию, учетные записи с зараженного компьютера и отправляет их на удаленный сервер. Распространение данной угрозы характерно и для других стран Восточной Европы. В частности, доля проникновения Spy.Ursnif в Белоруссии составила 5,29%, в России – 5,17%, на Украине и в Казахстане – 0,96%.
Январская двадцатка самых распространенных угроз в России в целом включает:
- Win32/Conficker.AA 6,8%
- Win32/Spy.Ursnif.A 5,17%
- Win32/Agent 5,06%
- Win32/Conficker.AE 4,28%
- INF/Autorun 3,66%
- INF/Autorun.gen 2,58%
- INF/Conficker 2,43%
- Win32/Conficker.X 1,44%
- Win32/Packed.Autoit.Gen 1,25%
- Win32/AutoRun.KS 1,24%
- Win32/Conficker.Gen 1,13%
- Win32/Sality~alg 1,12%
- Win32/Qhost 1,07%
- Win32/Delf.OXF 0,93%
- Win32/Conficker.AB 0,89%
- Win32/Toolbar.AskSBar 0,87%
- Win32/Conficker.Gen~alg 0,81%
- Win32/Genetik 0,79%
- Win32/Conficker.AL 0,79%
- Win32/Induc~alg 0,64%