"Bezpieczeństwo nie jest produktem lecz procesem"
Bruce Schneier , "Applied Cryptography"

Start | Forum | Reklama | O nas | Regulamin
Styczniowy raport zagrożeń w sieci
Piotr Błaszczeć   
poniedziałek, 08 lutego 2010 10:31

Firma ESET, producent ESET Smart Security oraz ESET NOD32 Antivirus, opublikowała listę zagrożeń, które najczęściej infekowały komputery użytkowników na całym globie w styczniu bieżącego roku. Liderem zestawienia pozostaje robak internetowy Conficker.

Od wielu miesięcy pierwsze trzy pozycje zestawienia firmy ESET, przedstawiającego najczęściej infekujące zagrożenia danego miesiąca zajmują: robak Conficker, rodzina INF/Autorun oraz grupa koni trojańskich atakujących graczy popularnych sieciówek. Jak zauważają jednak analitycy firmy ESET w styczniu liczba ataków spowodowanych przez wspomniane zagrożenia spadła.

Conficker, lider rankingu, do infekowania komputerów wykorzystuje załataną już przez Microsoft lukę w usłudze systemów Windows lub pliki automatycznego startu nośników CD, DVD czy pendrive. Po przedostaniu się do komputera robak unieszkodliwia zabezpieczenia systemu i umożliwia atakującemu przejęcie kontroli nad zainfekowaną maszyną. Drugie zagrożenie na styczniowej liście przygotowanej przez laboratorium antywirusowe ESET zajęły złośliwe aplikacje, które ukrywają się w plikach autostartu m.in. pamięci przenośnych USB i zaraz po podłączeniu nośnika do komputera przenikają do niechronionego systemu.  Pierwszą trójkę najaktywniejszych zagrożeń ubiegłego miesiąca zamyka grupa wyjątkowo popularnych wśród polskich użytkowników koni trojańskich Win32/PSW.OnLineGames. Programy tego typu działają jako keyloggery oraz rootkity, wykradając loginy oraz hasła graczy sieciowych MMORPG takich jak Linage, World of Worcraft czy Second Life.

Specjaliści radzą, aby regularnie aktualizować swój system operacyjny, wyłączyć opcję automatycznego startu nośników oraz unikać korzystania z niezabezpieczonych folderów publicznych czy też nieznanych pendrive?ów. Zaleca się także unikanie korzystania z sieci w przypadkowych miejscach np. w kawiarenkach internetowych oraz stosowanie silnych haseł zawierających oprócz liter i cyfr również znaki specjalne. Jeśli podejrzewamy infekcję, a nie dysponujemy programem antywirusowym możemy skorzystać z bezpłatnego skanera online, takiego jak ten na http://www.eset.pl/onlinescan

Wśród pozostałych zagrożeń będących najczęstszą przyczyną styczniowych infekcji, firma ESET wymienia m.in. WMA/TrojanDownloader.GetCodec.Gen, złośliwy program , który po przedostaniu się na komputer swojej ofiary konwertuje wszystkie pliki audio do formatu WMA.  Próba otwarcia zmodyfikowanego przez GetCodec zbioru kończy się wyświetleniem komunikatu o konieczności pobrania brakującego kodeka, który w rzeczywistości okazuje się kolejnym groźnym programem.

Lista zagrożeń powstaje dzięki ThreatSense.Net społeczności ponad 10 milionów użytkowników programów ESET, którzy przesyłają próbki podejrzanie zachowujących się aplikacji do laboratoriów ESET. Tam poddawane są one analizie, na podstawie której tworzone są niezbędne sygnatury nowych wirusów oraz raporty o zagrożeniach obecnych w sieci. Dzięki pomocy użytkowników udało się do tej pory zidentyfikować ponad 10.000 różnych zagrożeń.

Pełna treść raportu dostępna jest tutaj.

[źródło: ESET]

 

 

Dodaj komentarz

Użytkownicy portalu LOCOS.pl publikują swoje komentarze i opinie wyłącznie na własną odpowiedzialność. Komentarze internautów są ich prywatnymi opiniami i nie odzwierciedlają poglądów wydawcy oraz redakcji portalu. LOCOS.PL nie ponosi tym samym odpowiedzialności za treści zamieszczanych komentarzy i opinii.
Użytkownikom portalu LOCOS.pl zabrania się publikowania treści sprzecznych z prawem, wzywających do nienawiści rasowej, wyznaniowej, etnicznej, czy też propagujących przemoc.
Treści składające się na komentarz lub opinię użytkownika nie mogą zawierać wulgaryzmów ani słów powszechnie uznanych za obelżywe. Nie mogą zawierać również odnośników do innych stron www, a także danych osobowych, teleadresowych lub adresów e-mail.


Kod antysapmowy
Odśwież

Please update your Flash Player to view content.
 QUBER - get it free
RSS
feed-image LOCOS RSS
Popularne tagi
REKLAMA

bezp 180 x 230

graffiti

genealogia

Redaktor naczelny

Piotr BłaszczećPiotr Błaszczeć - specjalista ds. bezpieczeństwa IT, audytor systemów IT, ISO 27001, biegły sądowy, administrator sieci - na co dzień Główny Specjalista Bezpieczeństwa IT w jednej z agencji rządowych, członek ISACA International a także Sekcji Bezpieczeństwa Informacji oraz Sekcji Informatyki Sądowej Polskiego Towarzystwa Informatycznego, członek Instytutu Informatyki Śledczej
e-mail: pb@locos.pl
www.blaszczec.pl

Oficjalni partnerzy firmy LOCOS i portalu LOCOS.PL:

securitymag_bw _boston _x-kom_old _dpconsulting-1 _btc
_cafe _hakin9 _logo_nsystem1 _centrum_bezp _ermis