15 января 2014
Информационные угрозы декабря 2013 года
Среди информационных угроз в декабре 2013 года увеличение активности продемонстрировали файловые вирусы: Win32/Sality, Win32/Ramnit и Win32/Virut. С их помощью возможно извлечение выгоды посредством нарушения целостности файлов пользователя. Они заражают исполняемые файлы, попадая на локальные и сетевые диски, поэтому представляют серьезную опасность.
В декабре активизировались вредоносные элементы интернет-страниц HTML/ScrInject и программа JS/Fbook. Оба вируса активизируются удаленно посредством HTML-страниц.
В конце года появилась модификация шифровальщика Cryptolocker под названием Cryptolocker 2.0, которая детектируется антивирусными продуктами ESET NOD32 как MSIL/Filecoder.D и MSIL/Filecoder.E. Эта программа шифрует личные данные пользователя, требуя выкуп за разблокировку доступа. В новой модификации Cryptolocker 2.0 появилась возможность шифрования новых типов файлов: mp3, jpg и png, mp4, avi и mpg.
Активность программы Win32/Qhost снизилась с 15,91% до 7,75%. Она используется для перенаправления пользователей на фишинговые ресурсы.
Активизировались троянская программа Win32/Spy.Ursnif и JS/IFrame. Первая используется для похищения данных аккаунтов, а вторая, без ведома пользователя, скачивает на компьютер программное обеспечение и вредоносные элементы интернет-страниц.
11 декабря компания «Microsoft» выпустила одиннадцать обновлений для ОС семейства Windows, MS Office и Exchange.
Обновление MS13-096 для Windows и Office, закрывает уязвимость CVE-2013-3906 в Microsoft Word версий 2003, 2007, 2010 и в Windows Vista. Для усиления защиты MS Office 2007 и 2010 компания выпустила обновление MS13-106 для библиотеки hxds.dll.
Обновлены версии браузера Internet Explorer (6…11) для всех ОС, начиная с Windows XP. Закрыты семь уязвимостей. Большинство из них относятся к типу Remote Code Execution и могли использоваться для удаленного исполнения кода через специальным образом сформированную интернет-страницу.
Глобальный рейтинг угроз
Угроза |
Уровень распространения, % |
Динамика |
Win32/Bundpil |
3,64 |
v |
HTML/ScrInject |
2,04 |
^ |
Win32/Sality |
2,01 |
^ |
INF/Autorun |
1,84 |
v |
Win32/Ramnit |
1,43 |
^ |
Win32/Conficker |
1,42 |
v |
JS/Fbook |
1,34 |
^ |
Win32/Dorkbot |
1,32 |
v |
Win32/Virut |
1,08 |
^ |
HTML/IFrame |
1,02 |
v |
Рейтинг угроз по России
Угроза |
Уровень
распространения, % |
Динамика |
Win32/Qhost |
7,75 |
v |
HTML/ScrInject |
2,76 |
v |
Win32/Dorkbot |
1,73 |
v |
Win32/Spy,Ursnif |
1,67 |
^ |
JS/IFrame |
1,55 |
^ |
INF/Autorun |
1,35 |
v |
HTML/IFrame |
1,15 |
v |
Win32/Bicololo |
0,94 |
v |
Win32/Conficker |
0,77 |
v |
Win32/Bundpil |
0,61 |
v |
