Число кибер-угроз в июле снизилось, но выросло разнообразие

В июле серверы Dr.Web зафиксировали снижение роста общего числа обнаруженных угроз на 54.21% по сравнению с июнем. При этом количество уникальных угроз выросло почти в два раза. В почтовом трафике на первых позициях находится вредоносное ПО, использующее уязвимости документов Microsoft Office. Рекламные программы и установщики по-прежнему лидируют по общему количеству обнаруженных угроз. Среди шифровальщиков в июле лидировал Trojan.Encoder.858, на которого пришлось 21.15% всех поступивших запросов на расшифровку данных.

Основные угрозы прошедшего месяца:

• Adware.Ubar.13 – торрент-клиент, устанавливающий нежелательное ПО на устройство;
• Adware.Softobase.15 – программа-установщик, распространяющая устаревшее программное обеспечение. Меняет настройки браузера;
• Trojan.Packed.20771 – устанавливает вредоносные расширения для браузеров, перенаправляющие с результатов выдачи в поисковых системах на другие сайты;
• Trojan.Winlock.14244 – блокирует или ограничивает доступ пользователя к операционной системе и её основным функциям. Для разблокировки системы требует перечислить деньги на счет разработчиков троянца;
• Trojan.DownLoader29.14148 – загружает и выполняет вредоносные программы без согласия пользователя.

Распространенные вредоносные программы в почтовом трафике:

• Exploit.Rtf.CVE2012-0158 – измененный документ Microsoft Office Word, использующий для выполнения вредоносного кода уязвимость CVE2012-0158;
• W97M.DownLoader.2938 – семейство троянцев-загрузчиков, использующих в работе уязвимости документов Microsoft Office. Предназначены для загрузки на атакуемый компьютер других вредоносных программ;
• Exploit.ShellCode.69 – вредоносный документ Microsoft Office Word. Использует уязвимость CVE-2017-11882;
• JS.DownLoader.1225 – семейство вредоносных сценариев, написанных на языке JavaScript. Загружают и устанавливают на компьютер другие вредоносные программы.

Шифровальщики

В июле в службу технической поддержки «Доктор Веб» чаще всего обращались пользователи, пострадавшие от следующих троянцев-шифровальщиков: Trojan.Encoder.858 – 21.15%, Trojan.Encoder.567 – 9.45%, Trojan.Encoder.11464 – 8.01%, Trojan.Encoder.25574 – 4.93%, Trojan.Encoder.18000 – 3.90%, Trojan.Encoder.11539 – 3.08%, Trojan.Encoder.28004 – 1.85%.

Опасные сайты

В течение июля в базу нерекомендуемых и вредоносных сайтов был добавлен 123251 интернет-адрес, что на 18.46% меньше, чем в июне.

Стратегія охолодження ЦОД для епохи AI