Вирусы в ноябре 2010 года

Лаборатория Касперского опубликовала отчет ов ирусной активности в ноябре 2010 года. По наблюдениям экспертов компании, в прошлом месяце наибольшую опасность для пользователей представляли так называемые drive-by атаки, в результате которых с зараженных веб-сайтов загружаются вредоносные программы.

Схема заражения системы такова: пользователь попадает на сайт с программой-редиректором, которая выполняет переход на скриптовый загрузчик. Он, в свою очередь, запускает эксплойт, использующий уязвимости операционной системы и популярных приложений. Через эти бреши на компьютер проникает вредоносный исполняемый файл – чаще всего это бэкдор или троянец, которые в случае успешного завершения загрузки предоставляют злоумышленнику полный контроль над зараженной системой. Поскольку вся drive-by атака происходит в скрытом режиме, пользователь может даже не подозревать об опасности.

По итогам ноября в двадцатку наиболее распространенных зловредов попало девять эксплойтов, три редиректора и один скриптовый загрузчик, которые используются при drive-by атаках. Редиректоры все чаще размещаются не только на сайтах злоумышленников, но и на взломанных легальных ресурсах, поэтому от заражения можно застраховаться, лишь регулярно обновляя операционную систему и программное обеспечение.

Другой тенденцией месяца стало распространение поддельных архивов. Пользователь скачивает из сети архив, для распаковки которого предлагается отправить платное SMS. Однако даже послав сообщение, пользователь не получит нужной информации: вскрытый архив в лучшем случае окажется пустым или "поврежденным", а в худшем – будет содержать вредоносную программу.

Фальшивые архивы распространяются преимущественно в странах СНГ. При вводе определенного запроса в поисковую систему (например, "видео скачать без регистрации"), происходит автоматическая генерация страниц с баннерами, якобы предлагающими нужный файл.