Najčastejšie detekovanou hrozbou bol už piaty mesiac za sebou škodlivý kód Sdbot.ftp. Medzi ďalšími prominentmi sa nachádzajú aj Sober.AH a Mitglieder.FK, spoločne s rodinou trojanov Mitglieder. Prvenstvo medzi spyware patrí opäť New.net.
Zo štatistík môžeme urobiť nasledujúce závery:
– Sober.AH: návrat úspešnej kombinácie vírusov a sociálneho inžinierstva.
AH variant Soberu sa dokázal rozšíriť vďaka tomu, že jeho tvorcovia využili techniky sociálneho inžinierstva, aby používateľov nalákali k otvoreniu súboru, ktorý obsahuje červa. Návnada obsahuje email texty, ktoré sa zmieňujú o videách a fotografiách Paris Hilton, Nicole Richie a iných, ktoré vyznievajú ako varovania FBI alebo CIA o prístupe na ilegálne internetové adresy.
– Rebríčku dominujú trojany Mitglieder.
Štyri z hrozieb v rebríčku patria do rodiny trojanov Mitglieder. Ich prevaha v klasifikácii jasne odzrkadľuje útoky, ktoré sa udiali v novembri, ktoré sú charakteristické hromadným rozšírením a veľkým počtom variantov za účelom, čo najväčšieho zahltenia Internetu.
– Trojany ustupujú.
Na rozdiel od dominancie červov v októbri, v novembrovom rebríčku je až polovica trojanov, čo naznačuje intenzívnu aktivitu cyber-podvodníkov, ktorí využívajú trojany pre svoje finančné záujmy.
Svetový rebríček vírusov, červov a trojanov pre november 2005:
Meno | % incidenty |
W32/Sdbot.ftp |
3,6 |
W32/Netsky.P.worm |
2,1 |
W32/Sober.AH.worm |
1,6 |
Trj/Mitglieder.FK |
1,3 |
W32/Gaobot.gen.worm |
1,2 |
Trj/Qhost.gen |
1,2 |
Trj/Mitglieder.GB |
1,1 |
Trj/Mitglieder.FO |
0,9 |
W32/Alcan.A.worm |
0,9 |
Trj/Mitglieder.FL |
0,8 |
Slovenský rebríček:
Meno | % incidenty |
W32/Netsky.P.worm |
4,8 |
W32/Sdbot.ftp |
4,0 |
Trj/Banker.EG |
4,0 |
Trj/Mitglieder.FP |
1,4 |
Trj/Mitglieder.FO |
1,4 |
Trj/Mitglieder.FL |
1,4 |
HTML/Gum.A |
1,2 |
Trj/Mitglieder.GB |
1,2 |
Trj/Mitglieder.FN |
1,2 |
Univ.EO |
1,2 |
Okrem tohto zoznamu bol vytvorený aj rebríček výskytu spyware. Spyware je druhom škodlivého kódu, ktorého účelom je zbieranie informácií o správaní používateľov na Internete, ktoré sú následne odosielané tvorcom spyware alebo predávané tretím stranám, zvyčajne spammerom.
Najčastejšie detekované spyware programy vo svete za mesiac november:
Spyware |
% incidenty |
Spyware/New.net |
2,4 |
Spyware/Cydoor |
1,6 |
Spyware/Virtumonde |
0,9 |
Spyware/BetterInet |
0,6 |
Spyware/Altnet |
0,6 |
Spyware/MarketScore |
0,4 |
Spyware/RXToolbar |
0,4 |
Spyware/media-motor |
0,3 |
Spyware/LinkReplacer |
0,3 |
Spyware/CWS.Olehelp |
0,2 |
Ak sa chcete vyhnúť týmto, alebo akýmkoľvek iným škodlivým kódom, Panda Software odporúča udržiavať antivírus stále aktualizovaný. Zákazníci Panda Software majú prístup k aktualizáciám, vďaka ktorým môžu detekovať a dezinfikovať tieto škodlivé kódy.
Panda Software ponúka používateľom bezplatný Panda ActiveScan umiestnený na http://www.pandasoftware.sk. Webmasteri, ktorí by chceli umiestniť ActiveScan na svoje web stránky, môžu obdržať HTML kód bezplatne na info@pandasoftware.sk
Novinkou v ponuke Panda je bezplatný detektor spyware SpyXposer: http://www.pandasoftware.com/products/spyxposer/com/spyxposer_principal.htm.
Panda Software ponúka aj Virus Alerts e-bulletin, ktorý poskytuje najnovšie varovania o hroziacich vírusoch a ich nebezpečenstvách. Na získanie týchto informácií navštívte http://www.pandasoftware.com/ a vyplňte dotazník v sekcii týkajúcej sa Virus Alerts.
Ak chcete získať ďalšie informácie o vírusoch, navštívte Vírusovú encyklopédiu na http://www.pandasoftware.com/virus_info/encyclopedia.