Problemele de securitate pe Web domina peisajul e-amenintarilor din luna februarie

Pentru a doua oara in acest an, dar cu un procent mai mic decat luna trecuta, de doar 5.87%, primul loc al clasamentului este ocupat de Clicker.CM - troianul care ocoleste protectia oferita de Norton® Internet Security Pop-Up Blocker. Asa cum afirmam si luna anterioara, in clasamentul aferent lunii ianuarie, Clicker.CM permite afisarea unor ferestre pop-up cu scop comercial in fundalul browserului folosit de utilizator, incercand sa-l ademeneasca pe acesta sa-l acceseze.

Pe locul doi, gasim un alt veteran al amenintarilor malware - Trojan.Wimad.Gen.1 sau troianul Wimad, care se raspandeste prin fisiere infectate cu extensia ASF. Acest troian se incarca prin intermediul unui downloader, Trojan.Downloader.WMA.Wimad.S, regasit pe ultimul loc al acestui clasament.

Binecunoscutul Conflicker si “fratii” sai sunt si ei prezenti in topul acestei luni printr-o detectie generica impotriva virusilor care folosesc cea mai recenta vulnerabilitate autorun din Windows - Trojan.AutorunINF.Gen cu un procent de 4.17% din totalul detectiilor.

Locul 8 este ocupat de troianul Trojan.IFrame.GA, un simplu script introdus in pagini Web compromise care trimite browserele potentialelor victime catre o intreaga colectie de vulnerabilitati precum Trojan.Exploit.ANPI (locul 7), care poate redirecta la randul lui sistemele compromise catre pagini care contin troianul Trojan.Exploit.SSX - ocupantul pozitiei 5. Acestea sunt bucati relativ independente de malware, care au fost unite de autori intr-un adevarat „lant de margarete”. Fiecare program din acest lant reprezinta inca o incercare a cyber-criminalilor de a obtine acces la sistemul dumneavoastra si de a compromite securitatea acestuia.

„Acest lant, cum l-am denumit noi, s-a conturat din analiza unui numar de site-uri ilegale si/sau compromise din China”, a explicat Sorin Dudea, Seful Laboratorului Antimalware, BitDefender. „Totodata, aceste vulnerabilitati si aplicatii de download pot aparea si in alte atacuri similare”.

Noutatea topului sunt inca trei downloaderi, neremarcati anterior - Trojan.Downloader.JS.Psyme.SR, Trojan.Downloader.JLPK si Trojan.Downloader.Js.Agent.F - toti avand rolul de a descarca si rula malware din browser direct in calculator.