Proteggi ciò che crei

Le altre nostre risorse

Chiudi

La mia libreria
La mia libreria

+ Aggiungi alla libreria

Supporto
Supporto 24/7 | Regole per contattare

Richieste

Profile

Doctor Web: panoramica sull'attività di virus a settembre 2019

9 ottobre 2019

Rispetto al mese scorso, le statistiche dei server Dr.Web hanno registrato a settembre un aumento del numero totale di minacce del 19,96%. Allo stesso tempo, la percentuale di minacce uniche è diminuita del 50,45%. Gli utenti venivano il più delle volte attaccati dai programmi di visualizzazione annunci e inoltre dai programmi di download e installazione di software. Nel traffico email continuavano a prevalere le minacce che utilizzano le vulnerabilità dei documenti Microsoft Office per infettare i dispositivi.

È aumentato il numero di richieste utenti per la decifratura dei dati colpiti dai trojan cryptolocker. Il cryptolocker più attivo è stato Trojan.Encoder.858 — ha causato il 16,60% di tutti i casi. Inoltre, due volte di più indirizzi internet, rispetto ad agosto, sono stati inseriti al database dei siti non raccomandati e malevoli.

Le principali tendenze di settembre

  • Aumento del numero di utenti vittime dei cryptolocker
  • Trojan pubblicitari e adware rimangono una delle minacce più attive

Secondo i dati dei server delle statistiche Doctor Web

Secondo i dati dei server delle statistiche Doctor Web #drweb

Le minacce più diffuse a settembre:

Adware.SweetLabs.1
Adware.SweetLabs.2
Store di applicazioni alternativo e componente aggiuntivo della GUI di Windows dagli autori di Adware.Opencandy.
Adware.Elemental.14
Rilevamento degli adware che vengono scaricati da servizi di condivisione file tramite lo spoofing di link al tentativo di download di qualche file. Invece dei file attesi, le vittime ricevono queste applicazioni che visualizzano pubblicità e inoltre installano software non richiesti.
Adware.Softobase.15
Programma installer che diffonde software obsoleti. Modifica le impostazioni del browser.
Adware.Ubar.13
Un client torrent che installa software indesiderati sul dispositivo.

Le statistiche sulle applicazioni malevole nel traffico email

Le statistiche sulle applicazioni malevole nel traffico email #drweb

Exploit.Rtf.CVE2012-0158
Un documento Microsoft Office Word modificato che utilizza la vulnerabilità CVE2012-0158 per eseguire codice malevolo.
Trojan.SpyBot.699
Un trojan spyware in grado di intercettare i caratteri digitati sulla tastiera (keylogger).
W97M.DownLoader.2938
Una famiglia di trojan downloader che per il loro funzionamento utilizzano le vulnerabilità delle applicazioni Microsoft Office. Sono studiati per scaricare altre applicazioni malevole sul computer sotto attacco.
PDF.DownLoader.57 (nuova minaccia)
Membro della famiglia di trojan downloader che vengono propagati in documenti PDF appositamente formattati.
Exploit.ShellCode.69
Un modulo Microsoft Office Word malevolo. Utilizza la vulnerabilità CVE-2017-11882.

Cryptolocker

Rispetto ad agosto, a settembre il servizio di supporto tecnico Doctor Web ha ricevuto il 14,59% in più di richieste decriptazione file dagli utenti vittime dei trojan cryptolocker.

Cryptolocker #drweb

Il più delle volte, le richieste erano correlate ai seguenti cryptolocker:

Siti pericolosi

A settembre 2019, 238.637 indirizzi internet sono stati aggiunti al database dei siti non raccomandati e malevoli.

Agosto 2019 Settembre 2019 La dinamica
+ 204 551 + 238 637 + 16.66%

Programmi malevoli e indesiderati per dispositivi mobili

A settembre molteplici programmi malevoli sono stati rilevati nella directory Google Play. All'inizio del mese gli analisti Doctor Web hanno rilevato un trojan bancario, Android.Banker.347.origin, che attaccava gli utenti dal Brasile. Intercettava i messaggi sms con i codici monouso ed era in grado di caricare siti web fraudolenti al comando dei malintenzionati. Un altro banker, trovato alla fine del mese, è stato chiamato Android.Banker.352.origin. Rubava le credenziali degli utenti dell'exchange di criptovalute YoBit.

Tra le minacce propagate attraverso Google Play c'erano i trojan di download Android.DownLoader.920.origin e Android.DownLoader.921.origin i quali scaricavano altre applicazioni malevole. Inoltre, gli analisti di virus hanno registrato i trojan pubblicitari Android.HiddenAds. Oltre a questi malware, i nostri specialisti hanno individuato diverse varianti dei trojan della famiglia Android.Joker. Abbonavano gli utenti a servizi costosi, potevano intercettare gli sms e trasmettevano ai malintenzionati i dati dalla rubrica dei dispositivi infetti. Questi trojan anche scaricavano e quindi lanciavano moduli ausiliari ed erano in grado di eseguire codice arbitrario.

Inoltre, gli analisti di virus hanno rilevato nuove versioni di programmi potenzialmente pericolosi progettati per il cyberspionaggio.

Gli eventi più notevoli relativi alla sicurezza "mobile" a settembre:

Maggiori informazioni circa la situazione con i virus per dispositivi mobili a settembre sono ritrovabili nella nostra panoramica specifica.

Sviluppatore russo degli antivirus Dr.Web

Esperienza di sviluppo dal 1992

Dr.Web viene utilizzato in 200+ paesi del mondo

L'antivirus viene fornito come un servizio dal 2007

Supporto ventiquattro ore su ventiquattro

© Doctor Web
2003 — 2019

Doctor Web — sviluppatore russo dei software di protezione antivirus delle informazioni Dr.Web. I prodotti Dr.Web vengono sviluppati fin dal 1992.

125040, Russia, Mosca, la 3° via Yamskogo polya, 2, 12A