Вирусы в сентябре 2010 года

Лаборатория Касперского опубликовала ежемесячный отчет о вирусной активности. По наблюдениям специалистов, в сентябре большое распространение получила новая модификация известного полиморфного вируса Sality.bh, которая сразу заняла 11-е место в рейтинге вредоносных программ, обнаруженных на компьютерах пользователей.

Sality.bh распространяется с помощью дроппера Trojan-Dropper.Win32.Sality.cx, через уязвимость в LNK-файлах Windows, которую использует и червь Stuxnet. Эту же уязвимость эксплуатировал в августе Trojan-Dropper.Win32.Sality.r. Географическое распространение обоих троянцев совпадает и аналогично распределению червя Stuxnet. Среди лидеров по числу заражений, в порядке убывания, — Индия, Вьетнам и Россия.

"Киберпреступники обычно очень оперативно реагируют на открытие новых уязвимостей выпуском эксплойтов. Этому способствует тот факт, что огромное количество пользователей нерегулярно обновляют программное обеспечение. Новости о Stuxnet послужили своего рода рекламой для уязвимости, принятой на вооружении разными группами кибепреступников", — отмечает автор отчета, старший вирусный аналитик "Лаборатории Касперского" Вячеслав Закоржевский.

Количество вредоносных программ класса adware в сентябре сравнялось с количеством популярных среди киберпреступников эксплойтов. В двадцатку попали сразу семь представителей AdWare.Win32, которые донимают пользователей рекламными баннерами, размещенными в обычных программах.

Новый участник рейтинга вредоносных программ, обнаруженных на компьютерах пользователей — Exploit.SWF.Agent.du, уязвимый Flash-файл. Прежде эксплуатация уязвимостей в технологии Flash наблюдалась нечасто.