В рамките на един месец на компютри, "Kaspersky Lab" продукти Потребители:

• Тя отразява 249,345,057 мрежови атаки;
• заключена 68,894,639 опити да се заразят чрез Интернет;
• открива и неутрализира 216,177,223 зловреден (опити на локална инфекция);
• Той отбеляза, 83601457 позитиви евристични присъди.

Основните събития на месец

В първия месец на лятото е относително спокоен: Няма значителни инциденти, за щастие, не се случи. Cybercriminal фон месеца може да се нарече "класически". В развиващите се страни, нападателите използват неграмотността в областта на потребители на ИТ-сигурността, за да се разпространява техния занаят. В развитите страни, доминиран от зловреден софтуер, на лов за информация и потребители на пари. В Бразилия, както винаги, се разпространява Bunker и в Русия са били използвани в различни измамни схеми е доста традиционен зловреден софтуер.

Нападателите не са оставени сами платформа Mac OS X. Ако фалшив антивирусен софтуер за тази платформа, но сега престъпниците разпространяват вратичка Backdoor.OSX.Olyx.a са били открити през май. Това зловредна програма е предназначена за дистанционно управление на компютъра: нападатели биха могли да използват заразената система за свои цели: да изтеглите други злонамерени програми, стартиране на програми и изпълнява команди черупки.

Месечни Malware Статистика

Злонамерени програми в Интернет

20-те най злонамерени програми в интернет все още е доминиран от зловреден софтуер, се използват за извършване на файлове, които се атаки: пренасочвания, скриптове, които изтеглят и подвизи. Тези злонамерени програми са взели 14 от 20-те линии на класацията.

20-те най имам четири пренасочване: Trojan-Downloader.JS.Agent.fzn (12), Trojan-Downloader.JS.Agent.gay (13), Trojan-Downloader.JS.IFrame.cfw (14 о място) и Trojan.JS.IFrame.tm (15).

Фрагмент скрипт заразени Trojan-Downloader.JS.Agent.gay

Ръкопис чучура са представени в рейтинга на двете групи. Първо: Trojan.JS.Redirector.pz (5), Trojan.JS.Redirector.qa (7-ма) и Trojan.JS.Redirector.py (8), Trojan.JS.Redirector. QB (9-ти). Второ: Trojan-Downloader.JS.Agent.gbj (11) и троянски-Downloader.JS.Agent.gaf (19-ти).

Фрагмент зловреден софтуер товарач Trojan.JS.Redirector.qa

Забележка вид рейтинг използват троянски-Downloader.SWF.Small.df (20-ти) в SWF-файлове. Нейната функционалност е скрита старта на друг злонамерен SWF-файл, намиращ се в същата папка на сървъра.

Злонамерен софтуер на компютрите на потребителите

Както бе споменато по-горе, рейтингът на злонамерени програми, открити на компютрите на потребителите, се е променила малко. Въпреки това, с изключение на типичен зловреден софтуер в топ 20 е по-скоро необичайни малуер екземпляри от фауната - File Virus.Win32.Nimnul.a вирус.

Nimnul-заразява

За първи път в топ 20, злонамерена програма е през май и два месеца достигна 20-ото място с 11. Това е необичайно, имайки предвид, че заразява файла постепенно стане нищо. Понастоящем престъпници предпочитат зловреден софтуер защитен от полиморфни пакетиране (което гарантира уникалността на активен зловреден софтуер). Използвайте файлови вируси стават нерентабилни: тяхното развитие и подкрепа са доста сложни, а за да ги откриете в системата е сравнително прост.

Nimnul.a вирус заразява изпълними файлове, като се прикрепи файл допълнителна секция ".text" и промяна на входната точка. След като се започне някакви заразени проверки файлови дали уникалния идентификатор на вируса в операционната система (Mutex). Наличието на мутекс обекта означава, че още един заразен файл е започната в системата. В този случай, вирусът започва оригиналното приложение само. Ако се желае Mutex не е открит, се създава първи времето разгледана обекта, и след това управлява основният компонент е нулиран Nimnul. Този компонент пише на диск някои по-злонамерени библиотеки.

Най-зловреден софтуер краде лична конфигурационни файлове от популярните браузъри, се свързва с отдалечен сървър и е в състояние да замени изхода на уеб страници.

Топ 20 на злонамерени програми в Интернет