|
|
Обзор вирусной активности - декабрь 2005
В отличие от стабильного положения лидеров вирусного рейтинга в ноябре, декабрь 2005 года оказался весьма активным. Первые шесть позиций претерпели значительные изменения, а также в очередной раз сменился лидер двадцатки. Вопреки ожиданиям им стал не представитель семейства Mytob или Doombot. Им оказался Zafi.d, уже почти полтора года циркулирующий в сети. На этот раз его показатель оказался весьма впечатляющим – почти 30% от всего вирусного трафика. Лидер последних месяцев, Mytob.c, опустился на второе место, хотя его показатели фактически остались на прежнем уровне. А вот дальше начинается самое интересное. Черви семейства Doombot, активно вторгнувшиеся в двадцатку пару месяцев назад и составлявшие серьезную конкуренцию Mytob-ам, вдруг бесследно пропали. Пропали не только занимавшие 16 и 20 места Doombot.g и .d, но и вариант .b, бывший в ноябре на втором месте! Если бы в рейтинге появились новые вредоносные программы, то такое исчезновение Doombot можно было бы объяснить обычным вытеснением со стороны более активных вирусов. Однако ничего подобного в декабре не произошло. Дальше еще интересней. Lovgate.w, старожил и ветеран вирусных боев, забрался на третье место. Мы уже давно перестали удивляться тем показателям стабильности, которые уже несколько лет выдерживает этот азиатский червь. Появлялись новые и сменялись лидеры вирусной двадцатки, были Mydoom, Bagle, Sober, NetSky, сейчас они уже давно отошли в небытие, а LovGate.w как находился в числе самых распространенных червей, так им и остается. Кроме этого, в двадцатку смог вернуться еще один из LovGate. Вариант .ae обосновался на 14-м месте. Самый нашумевший вирус ноября – Sober.y. В ноябре в нашей статистике он занимал скромное 13 место во многом из-за того, что был ориентирован на рассылку себя по адресам электронной почты западноевропейских пользователей, оставляя Россию в относительной безопасности. Однако масштабы эпидемии были столь огромны, что рано или поздно он должен был выйти на эпидемиологический показатель и у нас. В декабре это случилось. Sober.y набрал прибавил сразу 9 позиций и занял 4-ое место. Примерно в середине декабря он перестал рассылать себя по почте, затаившись до лучших времен. По некоторым данным, эти «лучшие времена» для Sober.y настанут 5-6 января, когда он попытается загрузить свой новый вариант на уже зараженные компьютеры. Мы призываем пользователей быть максимально внимательными в эти дни и с повышенным подозрением относиться ко всем письмам с вложениями тем более, если они пришли якобы от какой-то важной государственной службы, например, ФБР. Также возможно, что автор Sober использует новую версию червя для рассылки миллионов писем праворадикального характера с пропагандой нацизма. Zafi.b – один из самых распространенных почтовых червей последних двух лет. Он неоднократно лидировал в наших рейтингах, однако в последние месяцы его показатели весьма ощутимо шли на убыль. В ноябре он занимал уже 18 место и по всем оценкам в декабре должен был окончательно распрощаться с двадцаткой. Однако, стремительный рывок в лидеры со стороны его младшего брата Zafi.d не мог не отразиться на показателях Zafi.b. Как следствие этого – рост сразу на 13 позиций вверх, что является одним из самых внушительных показателей в 2005 году, и почетное пятое место. Итого, в первой пятерке мы наблюдаем сразу два червя семейства Zafi и по одному из Mytob, Sober и LovGate. От былого превосходства Mytob над остальными не осталось и следа. И, несмотря на то, что целых 10 вариантов Mytob по-прежнему находятся в числе 20-и самых распространенных вирусов, очевидно, что в самом скором времени они будут окончательно вытеснены новыми червями, которые появятся уже в 2006 году. Весьма символично 13 место, занятое не червем, не вирусом, а письмом. Trojan-Spy.HTML.Bayfraud.hn – одно из сотен вариантов фишинговых писем, которые были разосланы злоумышленниками в декабре 2005 года. Данная фишинг-атака была направлена на пользователей системы eBay, и показатель в 1,36% от общего вирусного трафика является весьма солидным. Все чаще и чаще в наших отчетах попадаются представители класса Trojan-Spy.HTML, а это говорит о том, что фишинг-атаки не только не идут на убыль, но и испытывают постоянный рост. Фишинг и в 2006 году останется одной из главных проблем компьютерной безопасности. Прочие вредоносные программы, представленные в почтовом трафике, составили значительный процент – 15,07 - от общего числа перехваченных, что свидетельствует о достаточно большом количестве прочих червей и троянских программ, относящихся к другим семействам. Итоги декабря
03.01.2006
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
+2
-1
0
New!
Return
