Kaspersky Lab adotta un nuovo metodo per la presentazione della Top 20 dei malware presenti in rete

Kaspersky Lab: Top 20 di luglio 2008

Dallo scorso mese di luglio, Kaspersky Lab ha cambiato il modo di presentare le sue classifiche mensili in quanto i precedenti metodi, basati sull’analisi del traffico e-mail e dei risultati riportati dallo scanner online del loro sito, non riflettono più in maniera adeguata il rapido mutare del quadro delle minacce. La posta elettronica non rappresenta più il canale principale di diffusione del malfare e la percentuale delle lettere infette rispetto al traffico globale è piuttosto esigua.

Il nuovo metodo si basa sui risultati del lavoro del Kaspersky Security Network (KSN), la tecnologia realizzata nei prodotti consumer della recente versione 2009. Tale tecnologia, non solo permette a Kaspersky Lab di ricevere in tempo reale informazioni relative ai virus e di seguirne con attenzione lo sviluppo, ma velocizza molto i tempi di identificazione delle nuove minacce e la relativa protezione offerta agli utenti.

La prima classifica è relativa ai programmi maligni più diffusi per quantità di computer sui quali sono stati segnalati (in percentuale):

1	Trojan.Win32.DNSChanger.ech
2	Trojan-Downloader.WMA.Wimad.n
3	Trojan.Win32.Monderb.gen
4	Trojan.Win32.Monder.gen
5	not-a-virus:AdWare.Win32.HotBar.ck
6	Trojan.Win32.Monderc.gen
7	not-a-virus:AdWare.Win32.Shopper.v
8	not-a-virus:AdTool.Win32.MyWebSearch.bm
9	Trojan.Win32.Agent.abt
10	Worm.VBS.Autorun.r
11	Trojan.Win32.Agent.rzw
12	Trojan-Downloader.Win32.CWS.fc
13	not-a-virus:AdWare.Win32.Mostofate.cx
14	Trojan-Downloader.JS.Agent.bi
15	Trojan-Downloader.Win32.Agent.xvu
16	not-a-virus:AdWare.Win32.BHO.ca
17	Trojan.Win32.Agent.sav
18	Trojan-Downloader.Win32.Obitel.a
19	Trojan.Win32.Chifrax.a
20	Trojan.Win32.Agent.tfc

La classifica si basa sui dati del primo mese di vita del sistema KSN, per cui Kaspersky Lab rinvia ai prossimi mesi le previsioni sui futuri andamenti.

Dall’analisi risulta che i computer diventano sempre di più il bersaglio dell’attacco da parte dei Trojan. Nel mese di luglio, sui computer degli utenti sono stati registrati 20.704 tra programmi malware, adware e altri potenzialmente pericolosi.

La seconda classifica riporta la situazione dei programmi malware più comuni tra tutti gli oggetti infetti osservati.

1	Virus.Win32.Virut.q
2	Worm.Win32.Fujack.ap
3	Net-Worm.Win32.Nimda
4	Virus.Win32.Hidrag.a
5	Virus.Win32.Neshta.a
6	Virus.Win32.Parite.b
7	Virus.Win32.Sality.z
8	Virus.Win32.Alman.b
9	Virus.Win32.Virut.n
10	Virus.Win32.Xorer.du
11	Worm.Win32.Fujack.aa
12	Worm.Win32.Otwycal.g
13	Worm.Win32.Fujack.k
14	Virus.Win32.Parite.a
15	Trojan-Downloader.WMA.GetCodec.d
16	Virus.Win32.Sality.l
17	Virus.Win32.Sality.s
18	Worm.Win32.Viking.ce
19	Worm.VBS.Headtail.a
20	Net-Worm.Win32.Allaple.b

In questa Top 20 sono presenti, soprattutto, i programmi che infettano i file. Questi dati sono un interessante indicatore delle minacce più diffuse, alle quali bisogna rispondere con la “cura” piuttosto che con la cancellazione degli oggetti infetti.

Nella classifica figura anche il programma GetCodec.d, l’unico esempio di worm che infetta i file audio. La sua presenza in classifica indica quanto attivamente e velocemente si diffonda tra i computer degli utenti.

Per ulteriori informazioni su Kaspersky Lab: www.kaspersky.com