Hlavní navigace

Eset: uživatele v ČR ohrožuje hlavně trojský kůň Bredolab

8. 8. 2009

Sdílet

V Česku a na Slovensku se již druhý měsíc nejvíce šíří trojan Bredolab. Nová hrozba v žebříčku, Win32/FlyStudio se šíří převážně z Číny. Zatímco trojan Bredolab vévodí statistikám jen v Česku a na Slovensku, červ Conficker je nejvíce rozšířený ve východní Evropě.

Podle statistického systému Eest ThreatSense.Net se v červenci nejvíce šířila infiltrace Win32/Conficker, a to s celosvětovým podílem 10,67 % ze všech detekovaných hrozeb. Ve vysokém počtu se stále šíří hrozby, které pro své spuštění využívají funkci autorun.inf operačního systému MS Windows. V červnu byl jejich podíl na všech zachycených počítačových hrozbách 8,39 %. Třetí místo celosvětově v červenci patřilo opět různým variantám trojských koní útočících na online hry a jejich uživatele – Win32/PSW.OnLineGames (7,92%).

Celosvětově čtvrtý byl v červenci Win32/Agent. Eset tak označuje různé varianty rodiny Agent, které jsou schopné vykrádat informace z uživatelova počítače. Do první pětky se poprvé dostala zcela nová infiltrace - Win32/FlyStudio. Hrozba je navrhnutá tak, aby modifikovala informace v internetovém prohlížeči. Je schopná měnit požadavky na vyhledávání s cílem doručit uživateli co nejvíce nevyžádané reklamy.

Česko a Slovensko zůstávají i v červenci regionálními výjimkami. V celé okolní Evropě vládne Conficker, u nás je to však novinka minulého měsíce Win32/TrojanDownloader.Bredolab.AA. V červenci ovládal místní statistiky hrozeb s podílem 6,48 %. Tento malware se sám umisťuje do běžících procesů v počítači a snaží se vypnout bezpečnostní programy. Je schopný se sám kopírovat do systémových souborů a spouštět se při každém zapnutí počítače. Pokud je tento trojský kůň v systému, jeho hlavní úlohou je stahovat do infikovaného počítače další škodlivé kódy přes HTTP ze vzdáleného serveru.

Trojan Bredolab se pomalu šíří i v okolních krajinách regionu, jedničkou tam však zůstává Win32/Conficker. Varianty červa Conficker jsou nejčastěji detekovanou infiltrací v těchto zemích: Ukrajina (32,55 %) Rusko (23,02 %), Bulharsko a Litva(15,43 %), Rumunsko (15,4 %), JAR (12,22 %), Itálie (10,4 %), Velká Británie (7,97 %), Rakousko (5,31 %) a Německo (4,46 %).