Pasaulinė saugumo sprendimų kūrėja ESET paskelbė pavojingiausių spalio mėnesio virusų ir kenkėjiškų programų dešimtuką.

Pirmoje jo vietoje šeštą mėnesį iš eilės lieka "Win32/PSW.OnLineGames" šeimos virusai, vagiantys vartotojų prisijungimo prie internetinių žaidimų duomenis. Jis rastas 11,3 procento užkrėstų kompiuterių. ESET pavojingiausių mėnesio virusų dešimtukas sudaromas remiantis pažangios grėsmių stebėjimo sistemos "ThreatSense.Net" duomenimis.

"Win32/PSW.OnLineGames" šeimos virusai stebi vartotojo veiksmus ir ima fiksuoti klaviatūros mygtukų paspaudimus bandant prisijungti prie internetinių žaidimų sistemų. Sukaupta informacija apie vartotojo sąskaitas ir jų slaptažodžius internetu siunčiama viruso kūrėjams.

"Nors "Win32/PSW.OnLineGames" išlieka pirmoje pavojingiausių grėsmių sąrašo vietoje, juo užkrėstų kompiuterių kiekis, lyginant su rugsėju, pastebimai sumažėjo. Rugsėjį šis virusas rastas itin dažnai – net 19,47 procento užkrėtų kompiuterių. Kaip matyti iš spalio duomenų, jo populiarumas krito beveik per pusę. Tuo tarpu antroje vietoje likęs "INF/Autorun" virusas per tą patį laiką tapo beveik dvigubai populiaresnis", - teigia Darius Černeckis, pasaulinės kompanijos ESET saugumo sprendimus atstovaujančios bendrovės "NOD Baltic" pardavimų vadovas.

Antroje pavojingiausių spalio grėsmių sąrašo vietoje likęs "INF/Autorun" aptiktas 6,54 procento užkrėstų kompiuterių. Šis virusas plinta USB atmintinėmis ir per kitas pernešamas informacijos laikmenas, pavyzdžiui, atminties korteles, skaitmeninius fotoaparatus. Jis automatiškai aktyvuojasi prijungus atmintinę prie kompiuterio.

Trečioje pavojingiausių virusų dešimtuko vietoje – kenkėjiška programa "Win32/Toolbar.MywebSearch", rasta 2,79 procento užkrėstų kompiuterių. Ji visas vartotojo paieškos užklausas peradresuoja "MyWebSearch.com" paieškos sistemai. Ketvirtoje populiariausių spalio grėsmių sąrašo vietoje – "Win32/Pacex.Gen". Ši kenkėjiška programa sukuria terpę virusams į kompiuterį patekti, nors pati žalos nedaro.

"Windows Media" tipo failu apsimetanti kenkėjiška programa "WMA/TrojanDownloader.Wimad.N" nukreipia daugialypės terpės grotuvą į interneto svetaines, kurios infekuoja kompiuterį virusais. "WMA/TrojanDownloader.Wimad.N" plinta keitimosi duomenimis (angl. peer-to-peer) tipo tinklais. Ji atsidūrė penktoje pavojingiausių spalio grėsmių sąrašo vietoje – ši programa aptikta 1,87 procento užkrėstų kompiuterių.

Nedaug atsiliko kitą kelią į kompiuterį virusams atverianti programa "WMA/TrojanDownloader.GetCodec.Gen". Ši 1,69 procento užkrėstų kompiuterių rasta kenkėjiška programa visas sistemoje rastas garso bylas paverčia į WMA formato failus. Bandant juos atverti, rodomas pranešimas, kad perklausai reikia parsisiųsti kodeką iš tam tikros interneto svetainės. Užsukus į nurodytą tinklalapį kompiuteris užkrečiamas gerokai daugiau žalos darančiais virusais.

Septintoje spalio grėsmių sąrašo vietoje liko 1,42 procento kompiuterių rasta "Win32/Agent". Tai kenkėjiškų programų, vagiančių vartotojo informaciją šeima. Įprastai šios programos įsikuria laikinų failų kataloguose ir automatiškai paleidžiamos kaskart įjungus kompiuterį. Veikdamos foniniame režime jos seka vartotojo veiksmus ir fiksuoja jo slaptažodžius, prisijungimo prie internetinės bankininkystės sistemų duomenis.

Aštuntoje ir devintoje populiariausių spalį grėsmių dešimtuko vietose – Trojos arklio tipo programa "Win32/Adware.Virtumonde" (1,2 proc.) ir naršyklių saugumo spragomis besinaudojanti programėlė "JS/TrojanDownloader.Iframe.NBM" (1,18 proc.). Pastaroji kenkėjiška programa aktyvuoja programinių veiksmų sekas, kurios į kompiuterį atsiunčia virusus. Tuo tarpu vis rečiau aptinkama "Virtumonde" trikdo darbą iššokančiais langais su reklamomis bei yra itin sunkiai pašalinama iš sistemos.

Paskutinėje, dešimtoje spalio mėnesio grėsmių sąrašo pozicijoje liko "Win32/Qhost" programa, perleidžianti užkrėsto kompiuterio valdymą savo kūrėjams. Ji rasta 1,17 procento užkrėstų kompiuterių. Naudodamiesi šia programa virtualūs piktadariai gali formuoti valdomus kompiuterių tinklus, vadinamuosius botnetus (angl. botnet), kurie naudojami plataus masto virtualioms atakoms organizuoti.

Apie "NOD Baltic"

Pažangius programinės įrangos sprendimus šalyje pristatanti bendrovė "NOD Baltic" siūlo ne tik ESET antivirusinę programinę įrangą "NOD32", bet ir papildomus apsaugos sprendimus, taip pat modernius programinius įrankius patogesniam kasdieniam darbui.

"Nod Baltic" turi išskirtines pasaulinės kompiuterinio saugumo priemonių įmonėms bei vartotojams kūrėjos "ESET", įkurtos 1992 metais, atstovavimo teises Lietuvoje, o PDF tipo bylų redagavimui ir peržiūrai skirto įrankio "Fox IT PDF" – ir Latvijoje.

Apie ESET

ESET sukurta antivirusinės įrangos sistema "NOD32", pelniusi daug apdovanojimų, saugo nuo žinomų ir nežinomų kompiuterinių virusų, šnipinėjančių bei kitų kenksmingų programų realiuoju laiku. ESET buvo įtraukta į "Deloitte" sudaromą 500 sparčiausiai augančių įmonių sąrašą. ESET būstinė įsikūrusi Bratislavoje (Slovakija), kompanija turi filialus San Diege (JAV), Prahoje (Čekija), Buenos Airėse (Argentina). Jos atstovai veikia daugiau negu 80-yje šalių.

Parašė: Aistė