Вирусы в мае 2010 года

Лаборатория Касперского проанализировала вирусную активность в мае нынешнего года. В рейтинге вредоносных программ, обнаруженных на компьютерах пользователей, оказалось сразу пять пять новичков.

Trojan.JS.Agent.bhr, составляющая одной из модификаций эксплойта CVE-2010-0806, в мае поднялась на 9 пунктов и заняла 5-е место. Новый участник рейтинга Trojan.JS.Iframe.lq (13-е место) представляет собой промежуточное звено drive-by атаки: с его помощью пользователя перенаправляют на Exploit.JS.CVE-2010-0806.i.

Троянец Trojan.JS.Zapchast.dv тоже имеет непосредственное отношение к уязвимости CVE-2010-0806 — он является частью эксплойта Exploit.JS.CVE-2010-0806.e (20-е место). На 16-м месте оказался Trojan-GameThief.Win32.Magania.dbtv. Все эти эксплойты ориентированы на кражу личных данных в популярных онлайн-играх — CabalOnline, Metin2, Mu Online, а также играх производства компании Nexon.net.

В рейтинге вредоносого ПО, обнаруженного на сайтах и при попытке загрузиться с зараженных веб-страниц, семь из двадцати участников являются эксплойтами. Особенно широкое распространение получили программы, использующие уязвимости платформы Java — в майском рейтинге появилось сразу три таких эксплойта (Exploit.Java.CVE-2010-0886.a, Exploit.Java.Agent.f и Exploit.Java.CVE-2009-3867.d). В этой связи пользователям программных продуктов от компании Sun настоятельно рекомендуется своевременно обновлять свое ПО.

Троянец Trojan-Clicker.JS.Iframe.bb, заразивший около 400 тысяч страниц, предназначен для накрутки посещаемости сайтов за счет кликов, совершаемых от лица посетителей зараженных ресурсов без их ведома. А троянец Trojan.JS.Redirector.cq перенаправляет пользователей на страницы фальшивых антивирусов, которые в последнее время получили широкое распространение.