Conficker возглавляет рейтинг вредоносных программ с долей 20%

На основе данных, полученных с помощью ThreatCloud World Cyber Threat Map, в октябре Check Point выявила более 1500 различных видов вредоносного ПО. Три наиболее распространенных вида специализируется на удаленном управлении зараженным ПК, которое позволяет им использовать компьютер для DDoS-атак или рассылки спама. Также значительно увеличились случаи атак с использованием двух видов вредоносных программ для вымогательства и кражи данных.

Топ-3 семейства вредоносных программ, на которые в октябре пришлось около 40% обнаруженных атак: Conficker, Sality и Cutwail. При этом 20% всех нападений было осуществлено с помощью Conficker, в то время как в сентябре на него пришлось 28% атак. Инфицированный компьютер управляется ботом, который обращается за получением инструкций к своему командному серверу. Conficker также отключает службы безопасности системы, оставляя компьютеры еще более уязвимыми к воздействию других вирусов.

Sality — второй по распространенности тип, на который приходится 10% всех обнаруженных атак. Вирус атакует Windows-платформы, позволяя своему оператору осуществлять удаленные действия и загрузки других вредоносных программ в зараженные системы. Главная цель Sality — как можно дольше оставаться в системе, предоставляя возможности удаленного контроля и установки других вирусов.

Cutwail — третий по распространенности вид — ботнет, который чаще всего используется для рассылки спама, а также DDoS-атак.

На четвертое место опустился Neutrino EK exploit kit, который связан с кибервымогательством. Кроме того, резко увеличилось использование вредоносной программы Fareit, которая крадет учетные данные пользователей из веб-браузеров и электронной почты. В результате этот вид ПО поднялся с 93 места на 10.

Злоумышленники также используют в качестве целей мобильные устройства, чтобы получить доступ к критически важным данным. Три наиболее распространенных вида вредоносного ПО для мобильных устройств в октябре — это программы для Android: Ztorg — троян, использующий root-полномочия для скачивания и установки приложений на мобильный телефон без ведома пользователя (использование этого вируса выросло на 30%); Xinyin — известный как троян-кликер для клик-фрода на китайских рекламных сайтах; Plankton — троян, который собирает данные и отправляет на удаленный сервер.

В рейтинге стран, которые подверглись наиболее сильным атакам в октябре, лидером является Танзания, а наиболее безопасной страной стало государство Пуэрто-Рико.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365