APRI LE RUBRICHE
Kaspersky Lab aggiorna la Top 20 dei virus presenti in rete e di quelli che si diffondono attraverso la posta elettronica
Nuova Top 20 dei virus online e email
La prima posizione è occupata da Packed.Win32.NSAnti.r, una famiglia completa di Trojan uniti dall¡¯hacker protector NSAnti. Le prime varianti sono apparse ad ottobre, e da allora sono state individuate più di 8000 modifiche. I worm Rays e Brontok si sono posizionati tra i primi posti della classifica. A luglio e ad agosto non facevano parte della classifica. E´ probabile che gli utenti continueranno ancora per molto tempo ad avere problemi con questi worm, che si diffondono principalmente attraverso dispositivi mobili (flash memory card). Il programma adware BHO.cc, individuato per la prima volta all´inizio di luglio e distribuito insieme al programma BitAccelerator, è salito di cinque posizioni all´interno della classifica. E´ interessante notare come Google individui più di 2.700.000 link correlati a questo termine. Il virus script VBS.Small.a è il leader di settembre in termini di crescita. Sebbene questo mese sia rimasto fisso all´ottavo posto, è probabile che salga di alcune posizioni, dato che utilizza gli stessi metodi di Rays e Brontok per diffondersi. I worm Sohanad IM si stanno diffondendo rapidamente: le varianti .t e .as sono salite entrambe di due posizioni, e Sohanad.t ha raggiunto il decimo posto. Il numero di programmi della classe not-a-virus è leggermente inferiore rispetto al mese scorso: solo cinque di questi programmi fanno parte della classifica online di ottobre. Non ci sono altri cambiamenti significativi nella classifica. Perfino il ritorno di Backdoor.IRC.Zapchast alla sesta posizione non è degno di nota: il programma è rimasto in classifica per così tanto tempo che un´unica uscita dalla classifica seguita da un ritorno deve venire considerata come un evento limitato. Infine, i Trojan Spy sono rappresentati da un programma, una variante modificata del programma legale Perflogger. Top 20 online (ottobre 2007) Nuovo Packed.Win32.NSAnti.r 2.27% 2 -1 Trojan.Win32.Dialer.qn 2.12% 3 - Email-Worm.Win32.Brontok.q 1.99% 4 +5 Not-a-virus:AdWare.Win32.BHO.cc 1.44% 5 +1 Email-Worm.Win32.Rays 1.33% 6 Rientrato Backdoor.IRC.Zapchast 1.31% 7 -3 Trojan-Downloader.Win32.Small.ddp 1.27% 8 - Virus.VBS.Small.a 1.13% 9 -4 Not-a-virus:Monitor.Win32.Perflogger.ca 1.08% 10 +2 IM-Worm.Win32.Sohanad.t 1.03% 11 -4 Not-a-virus:PSWTool.Win32.RAS.a 1.03% 12 Nuovo Trojan-Downloader.VBS.Psyme.ga 0.82% 13 +2 IM-Worm.Win32.Sohanad.as 0.82% 14 - Trojan.Win32.Obfuscated.en 0.80% 15 +2 Worm.Win32.AutoIt.c 0.69% 16 Nuovo Trojan.Win32.VB.atg. 0.71% 17 -6 Not-a-virus:Monitor.Win32.Perflogger.ad 0.67% 18 -5 Trojan-Spy.Win32.Perfloger.ab 065% 19 Nuovo Trojan-Downloader.Win32.AutoIt.q 0.64% 20 Nuovo Not-a-virus:Porn-Dialer.Win32.AdultBrowser 0.61% Altri programmi maligni 77.50% Top 20 email (ottobre 2007) Il riferimento è ai due mailing di massa che si sono sviluppati alla fine del mese. Sono risultati tra i più grandi mailing di massa degli ultimi mesi, in particolare sulla rete russa. Il primo ha portato Fraud.ay, un attacco di phishing, al secondo posto in classifica. L’attacco è stato provocato da cybercriminali non identificati che ancora una volta stavano cercando di accedere agli account degli utenti di Yandex.Money. A questo punto, hanno creato dozzine di siti falsi e hanno organizzato uno spam di massa, richiedendo agli utenti di accedere ai link indicati nel messaggio e di digitare le informazioni relative al proprio account. E’ interessante notare come i cybercriminali abbiano agito in maniera così rilassata da non ricordarsi di controllare i link indicati nel 
La classifica è piuttosto inconsueta: tre programmi maligni sono riusciti a mantenere la stessa posizione del periodo precedente. Molti altri programmi maligni hanno mostrato cambiamenti poco significativi, e sono entrati in classifica solo cinque nuovi programmi maligni.
La classifica include due importanti eventi correlati alla diffusione dei malware.
Torna
.jpg)
