Вирусы в апреле 2010 года

Лаборатория Касперского составила очередной рейтинг вирусной активности. Одной из главных тенденций апреля стало распространение вредоносных эксплойтов с доступным исходным кодом. В большинстве случаев целью атак с использованием таких эксплойтов является кража конфиденциальных данных пользователей. Киберпреступники пытаются получить доступ к учетным записям почтовых систем, сервисов онлайновых игр и различных веб-сайтов. Число таких попыток в апреле составляет сотни тысяч.

За этот период эксперты "Лаборатории Касперского" зафиксировали стремительное распространение эксплойта CVE-2010-0806, использующего уязвимость Internet Explorer. Как правило, модификации CVE-2010-0806 загружают на компьютер-жертву небольшие программы, которые, в свою очередь, скачивают другое вредоносное ПО. Суммарное количество уникальных попыток загрузки трех модификаций данного эксплойта составило более 350 тысяч.

Среди новичков, впервые попавших в рейтинг в апреле, присутствуют три эксплойта к уязвимостям в продуктах Adobe Reader и Acrobat, занявшие второе, десятое и тринадцатое места. Стоит отметить, что уязвимости, использованные этими PDF-эксплойтами, были обнаружены еще в 2009 году и до сих пор не исправлены. Различные троянцы, загружаемые этими эксплойтами, являются загрузчиками и тоже скачивают на компьютер жертвы другие вредоносные программы.

В рейтинге вредоносного ПО, обнаруженного на компьютерах пользователей, первые строчки по-прежнему занимают червь Kido и вирус Sality. Зато активность лидера последних двух месяцев — троянца Gumblar.x — снизилась, и он отсутствует в апрельской двадцатке.