Pericolele navigării pe net

Autor: Ovidiu DRĂGHIA | Categoria: | 0 comentarii

Recomanda articolul prin:

Tipareste pagina

Marime text

Numărul utilizatorilor de Internet din România a crescut foarte mult şi a ajuns la aproape 4 milioane în mediul urban, potrivit unui studiu B.R.A.T. (Biroul Român de Audit al Tirajelor). Cercetarea a fost efectuată pe un eşantion de 17.000 de persoane, reprezentativ pentru 9 milioane de oameni. Circa 3,7 milioane de orăşeni intră zilnic pe Net, în timp ce 5,3 milioane de case din mediul urban au o conexiune web. Am făcut această introducere pentru a prezenta ultimele informaţii legate de securitatea PC-urilor, tot mai vulnerabile în faţa atacurilor informatice. Piaţa atacată este foarte mare, după cum o arată cifrele amintite mai sus.

Michael Jackson, asasinat? – SPAM

După cum anunţam într-un articol mai vechi, subiectul morţii lui Michael Jackson avea să fie exploatat de hackeri. El a devenit subiect preferat pentru spam, potrivit BitDefender. De la moartea lui Michael Jackson, valuri de spam intră în inbox-uri. Autorii de malware sînt rapizi cînd vine vorba de a-şi adapta creaţiile şi schemele infracţionale la noutăţile apărute în lume, iar acest eveniment este o nouă oportunitate.

Două exemple de astfel de e-mailuri spam:

1. Promovarea medicamentelor pentru îmbunătăţirea vieţii sexuale:

Corpul e-mailului unui astfel de mesaj spam este: „Michael Jackson dead? NO!!! http:// adşremovedţous.com/“, iar subiectul mesajului: „Michael Jackson dead? NO!!!“.

2. Răspîndirea malware:

Corpul mesajului spam: „Michael Jackson Was Killed... But Who Killed Michael Jackson? Visit X-Files to see the answer: http:// MJacşremovedţij.com/x-files“. Subiectul mesajului este: „Who killed Michael Jackson?“.

Fişierul prezentat ca fiind unul ce conţine informaţii secrete despre persoana care l-a omorît pe Michael Jackson este un ZBot modificat, adică Trojan.Spy.Zbot.UI, detectat ca Trojan. Spy.ZBot. ZBot este ştiut că afectează calculatoarele infectate în relee de spam-uri, trimiţînd sute de mesaje fără consimţămîntul utilizatorului, consumînd resurse importante de reţea şi de hardware.

Top ameninţări în iunie: troienii sînt la putere

Poziţia 10 din top este ocupată de un vierme, Delf.NFW, care se răspîndeşte prin folderele partajate cu programele de schimb de filiere cum ar fi DC++ şi oDC. Acest vierme caută şi distruge fişiere de sunet de tip mp3, care conţin în denumirea lor numele unor artişti români precum „Guţă“ şi „Minune“.

Pe următoarele două locuri se află Trojan. JS.PYV şi Trojan.Vb.BO, doi troieni răspîndiţi intensiv prin intermediul directoarelor partajate în reţea şi al site-urilor operate de creatorii de viruşi.

Pe locul 7 stă un exploit, cu alte cuvinte un cod făcut să exploateze vulnerabilităţi: de pildă, unele browsere pot fi convinse să execute elemente dintr-o pagină web fără ştirea sau acordul utilizatorului.

Pe locul 6 găsim un virus polimorf, criptat, care infectează fişiere, numit Sality.OG. Şi acest virus se răspîndeşte prin infectarea fişierelor executabile de tip .exe sau .scr din directoare partajate în reţea. Odată rulat, virusul activează şi o componentă rootkit, care, odată instalată, protejează virusul de unele programe de devirusare.

Pe poziţia a cincea se află Trojan.Autorun.AET, care utilizează aceeaşi tactică a infectării directoarelor partajate, dar modifică sau creează şi fişierul autorun.inf din rădăcina unor astfel de directoare, pentru a se asigura că este rulat la fiecare accesare a acestora.

Pe locul 4, viermele Downadup, cunoscut şi sub numele de Conficker sau Kido, nu are nevoie de prezentare, fiind cunoscut ca viermele cu ajutorul căruia a fost creată cea mai mare reţea de calculatoare infectate a momentului. Din fericire, numărul de infecţii noi pare să fie în scădere de cînd vulnerabilitatea din Windows cu ajutorul căreia se răspîndea acest virus a primit o rezolvare de la Microsoft.

Pe locul 3 găsim un alt troian foarte „popular“,Clicker.CM, care serveşte reclame de tip pop-up, în timp ce pe locul 2 se află Exploit. SWF.Gen. Acesta din urmă reprezintă o clasă de ameninţări informatice care utilizează pentru infectare vulnerabilităţi existente în diferite versiuni de Flash.

Iar pe primul loc este Trojan.AutorunINF.Gen: o altă clasă de ameninţări, şi anume acelea care folosesc fişierul autorun.inf pentru a fi lansate la accesarea unui director partajat în reţea.

Poziţie Nume %

1. Trojan.AutorunINF.Gen 10.22

2. Exploit.SWF.Gen 8.3

3. Trojan.Clicker.CM 6.39

4. Win32.Worm.Downadup.Gen 4.66

5. Trojan.Autorun.AET 4.39

6. Win32.Sality.OG 3.72

7. Exploit.HTML.Iframe.G 3.06

8. Trojan.Vb.BO 2.64

9. Trojan.JS.PYV 2.55

10. Win32.Worm.Delf.NFW 1.97

Alţii 52.09

Sursa ultimelor două ştiri:www.bitdefender.ro

Koobeface contra Twitter

Symantec Security Response şi-a anunţat utilizatorii că are în urmărire o nouă variantă a viermelui W32.Koobface, descoperit în august 2008. „Această nouă variantă detectată ca W32.Koobface.C instalează o aplicaţie falsă detectată ca Antivirus2008 şi se propagă pe Twitter“, a avertizat Symantec. Compania de securitate a observat că viermele forţează conturile Twitter ale utilizatorilor infectaţi şi postează tweet-uri pentru a infecta noi conturi. După ce un utilizator infectat se loghează pe Twitter, Koobface controlează sesiunea şi postează un tweet în contul utilizatorului, potrivit celor de la Symantec. În cazul în care utilizatorul face click pe linkul inclus în tweet-ul respectiv, el este redirecţionat pe un site video fals. Internautului i se solicită apoi să descarce un codec pentru a viziona fişierul video. Acest codec este o copie a W32.Koobface.A, informează compania Symantec, citată de www.smartnews.ro.

www.ovidiudraghia.com

Recomanda articolul prin:

OBSERVATOR CULTURAL - Spiritul critic in actiune

Pericolele navigării pe net

Autor: Ovidiu DRĂGHIA | Categoria: | 0 comentarii