Májusi vírusok

forrás Prim Online, 2010. június 16. 12:42

Úgy látszik, az esősre és hidegre sikeredett tavaszvég kedvezett egy régebbről ismert fájlfertőző kártevő újjáéledésének. A háttérben pedig megállás nélkül ostromolták májusban is a magyar internetezőket a különböző botnet kártevők és a hamis vírusirtók - derül ki a VirusBuster elemzéséből.

Folyamatosan nyilvántartást vezet az észlelt kártevőkről a VirusBuster, az informatikai biztonság hazai specialistája. A cég szakemberei kiértékelik házon belüli, illetve különböző helyeken működtetett levelezésvédő rendszereik fogását. Az adatokból hónapról hónapra toplistát készítenek, illetve jelentetnek meg a VirusBuster honlapján.

"Érdekes színfoltja volt a májusi zsákmánynak egy régebbi - először tavaly novemberben észlelt - fájfertőző vírus, a Win32.Sality BE újbóli felbukkanása. Elsősorban a botnet trójaiak begyűjtésére tervezett csapdáinkban találtunk rá. Nyilván ráfertőzött a sunyin hálózatba szervezett gépekre, s azok révén terjedt tovább - beszél a legutóbbi hónap észleléseiről Szappanos Gábor, a VirusBuster víruslaboratóriumának vezetője. - Ettől eltekintve a hazai víruspanoráma nem sokat változott. A szokásos, botnetekhez tartozó kártevők (Backdoor.Nepoe.IF, Worm.Rbot.MCG, TrojanSpy.Bredolab.CCA) mellett most is igen sok hamis antivírus programra építő támadással találkoztunk (Trojan.Wigon.AE, Trojan.Kryptik.QGV, Trojan.VBKrypt.ALR, Trojan.Sasfis.JFU). bár az utóbbiak aránya a korábbi hónapokhoz képest kissé csökkent."

Az úgynevezett botnet programok a hackerek által ellenőrzött robothálózatot - (ro)botnetet - toboroznak a megfertőzött PC-kből. A beszervezett gépeket zombiknak mondják, utalva arra, hogy az áldozat mit sem tud arról, hogy PC-je kiberbűnözők eszközévé vált. "Mihamarabb szabaduljunk meg ezektől a rosszindulatú programoktól, hiszen a botnet révén bűncselekménybe is bevonhatják gépünket" - figyelmeztet Szappanos Gábor.

A trójaiak nevüket a görögök legendás, Trója ellen kitalált falováról kapták. Látszólag hasznos, ám valójában nem a felhasználó javára, hanem kárára tervezett programok. A toplistán szereplő fajok fertőzésriadót jelenítenek meg a felhasználó gépén, majd hamis antivírus programot töltenek le, amely nemhogy nem tisztítja meg a gépet, hanem ráadásul még pénzt is kér a semmiért, vagy egyéb kárt okoz. A kártevők e-mail csatolmányként érkeznek. A kéretlen levelek feladói valamilyen hasznos állománynak -- például megrendelés visszaigazolásának - álcázzák őket, ha azonban megnyitjuk a csatolmányt, már meg is fertőződtünk.


A VirusBuster 2010. májusi vírus-toplistája:

 
Kártevő / Részesedés (%)      

  • Trojan.Wigon.AE 22,95%      
  • Backdoor.Nepoe.IF 18,95%      
  • Trojan.Kryptik.QGV 10,07%      
  • Backdoor.Nepoe.DL 7,81%      
  • Worm.Rbot.MCG 5,21%      
  • TrojanSpy.Bredolab.CCA 4,77%      
  • Win32.Sality.BE 4,05%      
  • Trojan.VBKrypt.ALR 2,73%      
  • Trojan.Sasfis.JFU 2,53%      
  • Backdoor.Nepoe.IJ 1,88%      
  • Egyéb: 19,04%     

 

Kulcsszavak: vírus VirusBuster

IT ROVAT TOVÁBBI HÍREI

Az Alba Regia Műszaki Felsőoktatásért Alapítvány elnyerte a Kyndryl Alapítvány támogatását

A Kyndryl Alapítvány, a Kyndryl filantróp ága bejelentette, hogy a magyarországi Alba Regia Műszaki Felsőoktatásért Alapítvány egyike annak a hét országból származó 11 nonprofit szervezetnek, amelyek a Kyndryl Alapítvány első támogatási körében adományban részesülnek.

2024. május 10. 14:26

Bemutatta legmodernebb újításait a Huawei Dubajban

Legújabb, innovatív viselhető-, audió- és irodai okoseszközeit mutatta be a Huawei a Dubajban rendezett nagyszabású nemzetközi eseményén. 

2024. május 8. 18:02

Lehet egyszerre mobil és otthoni az internet?

A mobiltelefon ma már szinte mindenki zsebében ott lapul, de a mobilozást lehetővé tévő technológia új értelmet ad az eddig vezetékkel elért otthoni internetezésnek is. Még nem szoktunk hozzá teljesen, de érdemes: nemcsak kábelen lehet otthon netezni, hanem mobilinterneten is, méghozzá úgy, hogy teljes értékű otthoni internetszolgáltatáshoz jutunk. Ez nemcsak azokon a helyeken jelent alternatívát, ahol a vezetékes internet nem elérhető, hanem önmagában is jár előnyökkel, főleg, ha 5G-mobilhálózatról van szó.

2024. május 8. 09:55

Három új 3D nyomtató és több ráadás a FreeDee standján

A FreeDee Kft. az additív gyártás egyik élen járó hazai specialistája. Márkafüggetlen szakértőként számos piacvezető 3D nyomtató és 3D szkenner márkával dolgoznak együtt, így a FreeDee standján idén három új 3D nyomtató is egyszerre debütál! Most lehet majd itthon először élőben megnézni a Markforged FX20 robusztus kompozit nyomtatót, az UltiMaker Factor 4 ipari FDM nyomtatót és a Formlabs Form 4 mSLA nyomtatót is. Emellett látványos SLM fémnyomtatásokra és 3D szkennelés bemutatóra is számíthatnak az Ipar Napjain a 101F (A pavilon) stand látogatói.

2024. május 6. 14:51

Mennyire vannak biztonságban a jelszóval védett adataink?

Manapság egyre több és egyre nagyobb volumenűek az adatlopások, ráadásul az adatszivárgások egyre többe is kerülnek a szervezetek számára. A technológiai újításoknak köszönhetően a kibertámadások napról napra kifinomultabbak, és a legerősebb jelszót is feltörik. Ennek ellenére továbbra is ez a vállalatok által leggyakrabban használt biztonsági módszer világszerte.

2024. május 3. 09:54

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Továbbra is Christian Klein az SAP első embere

2024. május 7. 13:17

Magyar siker: Nemzetközi díjat nyert a TIME magazintól a nyelvtanuló-applikáció

2024. május 3. 19:59

Megvannak 2024 legvonzóbb hazai munkaadói

2024. április 29. 11:38

Ingyenes digitális platform segít a tanároknak és diákoknak az érettségire való felkészülésben

2024. április 20. 11:36