"Bezpieczeństwo nie jest produktem lecz procesem"
Bruce Schneier , "Applied Cryptography"

Start | Forum | Reklama | O nas | Regulamin
W lipcu wzrosła aktywność Confickera
Piotr Błaszczeć   
poniedziałek, 09 sierpnia 2010 16:01

malwFirma ESET opublikowała listę zagrożeń, które w lipcu najczęściej infekowały komputery użytkowników na całym globie. Pierwszą pozycję we wspomnianym rankingu zajął robak internetowy Conficker, który w ubiegłym miesiącu był powodem ponad 12% wszystkich wykrytych infekcji.

Według laboratoriów antywirusowych firmy ESET wzrosła aktywność, a co za tym idzie liczba infekcji spowodowanych przez znany niemal każdemu użytkownikowi komputera robak Conficker. Warto przypomnieć, że Conficker pozostaje na szczycie listy najpopularniejszych i najczęściej atakujących zagrożeń od początku bieżącego roku. Dlaczego liczba infekcji Confickerem nie spada, a dzieje się wręcz odwrotnie? Specjaliści z firmy ESET przypuszczają, że najprawdopodobniej przyczyną jest wakacyjne roztargnienie i mniej restrykcyjne podejście użytkowników do bezpieczeństwa swoich komputerów. Conficker króluje na listach zagrożeń również za sprawą użytkowników nielegalnych kopii systemów Windows, którzy nie posiadają odpowiedniej poprawki likwidującej ryzyko infekcji.

Sam Conficker jest robakiem internetowym, który wykorzystuje dawno już załataną lukę w systemach Windows. Na zainfekowany komputer zagrożenie pobiera aplikacje typu adware, a następnie, dezaktywuje zaporę systemu operacyjnego, uruchamia serwer HTTP na różnych portach i umożliwia przejęcie kontroli nad zainfekowanym komputerem. Wśród sposobów zabezpieczania i walki z Confickerem specjaliści ds. zabezpieczeń z firmy ESET wymieniają m.in. aktualizację systemu operacyjnego, wyłączenie opcji automatycznego startu nośników oraz unikanie niezabezpieczonych folderów publicznych.

Wśród pozostałych zagrożeń, atakujących w lipcu bieżącego roku najczęściej, firma ESET wymienia rodzinę złośliwych aplikacji ukrywających się w plikach autostartu różnego typu nośników infekujących m.in. za pośrednictwem pamięci przenośnych USB oraz zagrożenie Win32/Agent, które wykrada informacje o użytkowniku zainfekowanej maszyny. Lipcową listę zagrożeń zamyka Win32/Oficla.GN, należący do rodziny koni trojańskich kontrolowanych przez zdalne maszyny i próbujących pobierać na zainfekowany komputer kolejne zagrożenia.

Lista zagrożeń powstaje dzięki ThreatSense.Net, innowacyjnej technologii zbierania próbek wirusów od ponad 140 milionów użytkowników na całym świecie. Gromadzone w ten sposób informacje poddawane są analizie statystycznej w laboratoriach ESET tworząc najbardziej kompleksowy wśród istniejących raportów o zagrożeniach obecnych w sieci. Każdego dnia dzięki ThreatSense.Net analizowane jest ponad 100 tysięcy próbek różnego rodzaju zagrożeń.

Pełna treść lipcowego raportu dostępna jest tutaj.

[źródło: informaca prasowa]

 

 

 

 

Dodaj komentarz

Użytkownicy portalu LOCOS.pl publikują swoje komentarze i opinie wyłącznie na własną odpowiedzialność. Komentarze internautów są ich prywatnymi opiniami i nie odzwierciedlają poglądów wydawcy oraz redakcji portalu. LOCOS.PL nie ponosi tym samym odpowiedzialności za treści zamieszczanych komentarzy i opinii.
Użytkownikom portalu LOCOS.pl zabrania się publikowania treści sprzecznych z prawem, wzywających do nienawiści rasowej, wyznaniowej, etnicznej, czy też propagujących przemoc.
Treści składające się na komentarz lub opinię użytkownika nie mogą zawierać wulgaryzmów ani słów powszechnie uznanych za obelżywe. Nie mogą zawierać również odnośników do innych stron www, a także danych osobowych, teleadresowych lub adresów e-mail.


Kod antysapmowy
Odśwież

Please update your Flash Player to view content.
 QUBER - get it free
RSS
feed-image LOCOS RSS
Popularne tagi
REKLAMA

bezp 180 x 230

graffiti

genealogia

Redaktor naczelny

Piotr BłaszczećPiotr Błaszczeć - specjalista ds. bezpieczeństwa IT, audytor systemów IT, ISO 27001, biegły sądowy, administrator sieci - na co dzień Główny Specjalista Bezpieczeństwa IT w jednej z agencji rządowych, członek ISACA International a także Sekcji Bezpieczeństwa Informacji oraz Sekcji Informatyki Sądowej Polskiego Towarzystwa Informatycznego, członek Instytutu Informatyki Śledczej
e-mail: pb@locos.pl
www.blaszczec.pl

Oficjalni partnerzy firmy LOCOS i portalu LOCOS.PL:

securitymag_bw _boston _x-kom_old _dpconsulting-1 _btc
_cafe _hakin9 _logo_nsystem1 _centrum_bezp _ermis