Trojani dominiraju listom e-prijetnji u listopadu

Glavna prijetnja na BitDefenderovoj Top Ten listi je Trojan.Clicker.CM, a najčešće se nalazi skriven na web stranicama koje nude ilegalne aplikacije kao što su crackovi, keygenovi i serijski brojevi za popularne komercijalne softverske aplikacije. Ovaj Trojan najčešće ima namjenu progurati reklamni sadržaj u preglednik korisnika. Trojan.Clicker je prvi na listi e-prijetnji s 9.47 posto detekcija.

Na drugom mjestu s 8.54 posto detekcija je Trojan.AutorunInf.Gen, generički mehanizam za širenje malvera preko pokretnih uređaja kao što su flash driveovi, memorijske kartice ili vanjski tvrdi diskovi. Win32.Worm.Downadup i Win32.TDSS najpoznatije su dvije obitelji malvera koje koriste ovaj način za pokretanje novih infekcija.Win32.Worm.Downadup na trećem je mjestu s 5.29 posto detektiranih infekcija. Još poznat kao Conficker ili Kido, ovaj crv onemogućava pristup web stranicama pružatelja IT sigurnosnih proizvoda. Štoviše, posljednja inačica ovog crva instalira lažni sigurnosni softver na inficirano računalo.Trojan.Wimad nalazi se na četvrtom mjestu s 4.90 posto udjela u svim infekcijama. Iskorištava manje poznatu Microsoft implementiranu karakteristiku za pohranu usklađenih podatka na digitalnim medijima. Trojan utječe na rastezljivi format ASF datoteka koji podržava isporučivanje podataka preko velikog broja mreža te se vrlo jednostavno može lokalno reproducirati. Posebno napravljena ASF datoteka zlorabi karakteristiku koja omogućuje preuzimanje odgovarajućih codeca te umjesto njih instalira Trojane.

 Exploit.PDF-JS.Gen generička je detekcija za posebno izrađene PDF datoteke koja iskorištava razne ranjivosti pronađene u Javascript mehanizmu Adobe PDF čitača kako bi aktivirao maliciozni kod na korisnikovom računalu. Nakon otvaranja inficirane PDF datoteke posebno napravljen Javascript kod pokreće preuzimanje malicioznih binarnih kodova s udaljenih lokacija. Ova e-prijetnja nalazi se na petom mjestu s 4.84 posto detektiranih infekcija u svijetu.Win32.Sality.OG na šestom je mjestu s 2.31 posto detektiranih infekcija. Radi se o polimorfnom infektoru datoteka koji na kraj izvršnih datoteka pridodaje svoj enkriptirani kod (.exe i .scr binaries). Kako bi ostao neotkriven na inficiranom računalu, postavlja rootkit kojim pokušava deaktivirati antivirusne aplikacije instalirane lokalno.Na sedmom mjestu je Trojan.Autorun.AET, maliciozni kod koji se širi preko zajedničkih direktorija u Windowsima, ali i putem uklonjivih uređaja za pohranu podataka.

Trojan eksploatira Autorun karakteristiku u Windowsima za automatsko pokretanje aplikacije kad se inficirani uređaj za pohranu podataka spoji na računalo. Worm.Autorun.VHG je Internet /mrežni crv koji iskorištava ranjivost Windows MS08-067 kako bi se aktivirao na daljinu koristeći posebno kreirani RPC (remote procedure call) paket (isti pristup koristi i Win32.Worm.Downadup). Ovaj Crv nalazi se na osmom mjestu s 1.49 posto detektiranih infekcija.Trojan.Swizzor.6 jedna je od inačica prikrivenih preuzimatelja iz Swizzor obitelji, koji pokušavaju pohraniti i pokrenuti nove prijetnje na inficiranim računalima. Trojan dodaje svoj ključ u Windows registru kako bi sam sebe kopirao svaki put kada se pokrenu Windowsi. Ova specifična inačica Swizzora bilježi 1.22 posto od svih detektiranih infekcija u svijetu. Posljednji na listi e-prijetnji je Gen:Adware.Heur.wq0@j4oukhei s 1.21 posto detekcija. Ova generička rutina detektira veliki broj adware aplikacija, a posebno iz NaviPromo obitelji. (M.N)