Síť počítačů infikovaných červem Conficker stále roste

14. 2. 2010 0:04

14. 2. 2010

[Tisková zpráva] Globálně nejrozšířenější počítačovou hrozbou podle statistického systému ESET ThreatSense.Net® byl i v prvním měsíci tohoto roku Win32/Conficker. Dosáhl 9,90 % ze všech detekovaných infiltrací na počítačích uživatelů produktů společnosti ESET. Tento červ se do počítačů dostává díky zranitelnosti operačního systému Windows. Jeho autoři již vybudovali obrovský bootnet (síť infikovaných PC), zneužitelný na libovolnou úlohu (rozesílání spamu, cílené útoky na firemní sítě atp.), jenž je ovladatelný na dálku. Některé varianty se šíří nejen přes internet, ale i vyměnitelnými médii (např. USB). Conficker dominuje statistikám nejrozšířenějších hrozeb téměř všude, včetně České republiky.

Na druhém místě je INF/Autorun (7,37 %), přičemž podíl tohoto malwaru z globálního pohledu postupně klesá už třetí měsíc za sebou. Rovněž klesá i podíl směsi trojanů, které ESET označuje jako Win32/PSW.OnLineGames (6,23 %). S tímto malwarem se setkávají zejména hráči online her. Jde hlavně o trojské koně se schopnostmi keyloggerů a občas také rootkitů. Do lednového žebříčku TOP 10 hrozeb se dostaly i nové druhy malwaru. Na osmém místě skončil JS/TrojanDownloader.Agent (0,90 %). Tento trojan se většinou nachází na infikovaných webových stránkách.

Do infikovaného počítače stahuje dodatečné soubory a spouští je bez vědomí uživatelů. Trojan také skrývá svá dialogová okna před uživatelem. Všeobecná rada pro ty, kteří se chtějí vyhnout tomuto malwaru, je vypnout Javascript. Uživatelé Firefoxu mohou v zájmu snížení rizika infekce používat rozšíření NoScript. Desátou globálně nejrozšířenější hrozbou je Win32/Packed.Autoit (0,69 %). Je to heuristická detekce, která souvisí s malwarem využívajícím skriptovací jazyk Autoit.

O společnosti ESET
Společnost ESET, která byla založena v roce 1992, je světovým výrobcem bezpečnostního softwaru pro firemní klientelu a domácnosti. Věnuje se celosvětovému boji proti vznikajícím počítačovým hrozbám. Je lídrem na trhu proaktivní detekce počítačových hrozeb. Díky technologii ThreatSense.Net® sbírá ESET data od dobrovolných uživatelů z celého světa, a tak okamžitě reaguje na nové hrozby. Produkty ESET Smart Security a ESET NOD32 Antivirus patří mezi technologickou špičku, protože negenerují téměř žádné falešné poplachy. ESET NOD32 Antivirus je podle nezávislé organizace AV-Comparatives nejlepším antivirovým produktem na světovém trhu za roky 2006 a 2007. ESET sídlí v Bratislavě, pobočky má v Praze, v Bristolu (Velká Británie), Buenos Aires (Argentina) i v San Diegu (USA) a má zastoupení ve více než 180 zemích světa. V roce 2008 otevřel ESET vývojové centrum v polském Krakově. Firma patří podle žebříčku Deloitte Technology Fast 500 mezi nejrychleji rostoucí technologické společnosti v regionu Evropy, Blízkého východu a Afriky.

ThreatSense.Net® sbírá anonymní statistické balíčky, které obsahují informace o typu a počtu infiltrací zachycených na počítači daného uživatele. Díky těmto údajům mají virové laboratoře společnosti ESET velmi přesné a relevantní informace o nejrozšířenějších infiltracích. Infiltrace, které jsou zachyceny heuristickou analýzou, jsou zpracovány a je proti nim vydána účinná aktualizace ještě dříve, než se stihnou masově rozšířit či zmutovat do odlišné varianty.