Doctor Web: resoconto sui virus a luglio 2016

29 luglio 2016

Luglio è stato abbastanza tranquillo dal punto di vista della diffusione di virus: durante il mese sono stati registrati pochi casi di comparsa di nuovi programmi malevoli, i quali sono comunque varianti delle minacce già conosciute. Alla fine di giugno — all'inizio di luglio ai database dei virus è stata aggiunta una registrazione per un successivo cryptolocker, Linux.Encoder.4, che funziona nei sistemi operativi Linux. Secondo le informazioni pubblicate in uno dei blog stranieri, questo programma è il risultato di una ricerca studentesca e non si trova nella "natura selvaggia".

Alla fine del mese è stata registrata la diffusione del trojan-dropper Trojan.MulDrop6.48664 che installa sul computer attaccato il programma malevolo già conosciuto BackDoor.TeamViewer.49 di cui abbiamo avvisato gli utenti in una delle notizie di maggio. Questa volta i malfattori hanno mascherato il dropper da un'applicazione di questionario che verrebbe distribuita da una delle note compagnie aeree russe.

Secondo le statistiche dell'utility antivirus Dr.Web CureIt!

• Trojan.BtcMine.793
  Un membro della famiglia dei programmi malevoli che sono studiati per sfruttare di nascosto le risorse di calcolo del computer infetto per ricavare varie criptovalute, per esempio Bitcoin.
• Trojan.DownLoader
  Una famiglia dei trojan che hanno l'obiettivo di scaricare altre applicazioni dannose sul computer sotto attacco.
• Trojan.InstallCore.1903
  Una versione dei programmi che installano applicazioni indesiderate e malevole.
• Trojan.LoadMoney
  Una famiglia dei programmi-downloader che vengono generati dai server del partner program LoadMoney. Queste applicazioni scaricano ed installano diversi programmi indesiderati sul computer della vittima.

Secondo le informazioni dei server delle statistiche Doctor Web

• Trojan.Encoder.4860
  Un trojan-cryptolocker, anche conosciuto come JS.Crypt, scritto completamente nel linguaggio JScript. Il trojan ha una denominazione intrinseca — "virus RAA"; i file criptati ottengono l'estensione *.locked.
• JS.Downloader
  Una famiglia degli script malevoli, scritti nel linguaggio JavaScript, pensati per il download e l'installazione di altri programmi malevoli sul computer.
• Trojan.InstallCore.1903
  Una versione dei programmi che installano applicazioni indesiderate e malevole.
• JS.Redirector
  Una famiglia degli script malevoli, scritti nel linguaggio JavaScript, pensati per il re-indirizzamento degli utenti dei browser su altre pagine web.
• Trojan.BPlug
  Sono delle estensioni (plugin) per popolari browser che visualizzano fastidiosa pubblicità quando l'utente apre pagine web.

Le statistiche delle applicazioni malevole nel traffico di email

• JS.Downloader
  Una famiglia degli script malevoli, scritti nel linguaggio JavaScript, pensati per il download e l'installazione di altri programmi malevoli sul computer.
• Trojan.Encoder.4860
  Un trojan-cryptolocker, anche conosciuto come JS.Crypt. Questo cryptolocker è notevole in quanto è interamente scritto nel linguaggio JScript. Il trojan ha una denominazione intrinseca — "virus RAA"; i file criptati ottengono l'estensione *.locked.
• W97M.DownLoader
  Una famiglia dei trojan-downloader che per il loro funzionamento si approfittano delle vulnerabilità nelle applicazioni di ufficio. Sono studiati per scaricare altre applicazioni dannose sul computer sotto attacco.

Cryptolocker

Dr.Web Security Space 11.0 per Windows
protegge dai cryptolocker (trojan-encoder)

Queste funzioni non sono disponibili nella licenza "Antivirus Dr.Web per Windows".

Prevenzione della perdita di dati

Per maggiori informazioni Scoprite la configurazione

Siti pericolosi

A luglio 2016 139.803 indirizzi Internet sono stati aggiunti al database dei siti malevoli e sconsigliati.

Al momento Doctor Web sta ripulendo i database di Dr.Web SpIDer Gate e Parental control, cancellando i link che conducono su siti che non sono più operativi e sono stati chiusi; perciò in seguito diminuirà il volume dei file scaricati sui computer degli utenti. Proprio a questa pulizia è dovuto il calo del numero di indirizzi aggiunti a luglio ai database dei siti sconsigliati e malevoli.

Programmi malevoli ed indesiderati per dispositivi mobili

A luglio gli analisti dei virus Doctor Web hanno scoperto su Google Play oltre 150 applicazioni in cui è incorporato un trojan di visualizzazione di annunci, denominato Android.Spy.305.origin. Può mostrare banner sopra l'interfaccia dei programmi e del sistema operativo, visualizzare messaggi di pubblicità nella barra delle notifiche e anche rubare informazioni confidenziali. Inoltre, il mese scorso è stato scoperto che il programma trojan Android.Spy.178.origin viene utilizzato dai malintenzionati in una versione modificata del popolare gioco Pokemon Go. Quest'applicazione malevola è studiata per raccogliere informazioni confidenziali e trasmetterle ai malintenzionati.

Gli eventi più notevoli relativi alla sicurezza mobile a luglio:

• scoperto su Google Play un nuovo trojan studiato per visualizzare pubblicità invadenti e rubare informazioni confidenziali;
• scoperto un trojan-spione incorporato dai malfattori in una versione modificata del gioco Pokemon Go.

Per maggiori informazioni circa le minacce ai dispositivi mobili a luglio, consultate il nostro resoconto specifico.