Los videos de Tiger Woods son peligrosos
SunbeltLabs, un equipo de investigación estadounidense de SunbeltLabs, también publicó su lista principal de los virus informáticos y software espía más infecciosos en diciembre de 2010.
La lista es compilada por expertos de Sunbelt en base a los comentarios automáticos de los usuarios que usan VIPRE Antivirus + Antispysware y se registran en la red maliciosa ThreatNet ™ de Sunbelt. Cualquiera que utilice el antivirus VIPRE o el eliminador de software espía CounterSpy, que se puede utilizar como una capa de protección independiente, puede participar en la investigación.
Regla troyana
Según un informe de SunbeltLabs, en diciembre, los troyanos volvieron a causar la mayoría de las infecciones: seis de cada 10 programas de la lista de malware principales pertenecían a la familia de los troyanos, y la cantidad de infecciones que causaban también aumentó. En el último mes de 2009, la detección general de Trojan.Win32.Generic! BT sigue siendo la culpable de la mayoría de las infecciones y ha causado casi tres veces más daños (el 19% de todas las infecciones se pueden atribuir a su cuenta) que Trojan-Spy .Win32 en segundo lugar. .Zbot (6,8%). La medalla de bronce fue ganada en diciembre por Trojan.ASF.Wimad (v), un grupo de archivos Windows Media infectados (4,21%). En cuarto lugar se encuentra Exploit.PDF-JS.Gen (v), que aprovecha las fallas en el tiempo de ejecución de JavaScript del lector de PDF para descargar malware más nuevo desde sitios remotos, y el quinto son los troyanos y gusanos de la familia Trojan.Win32.AutoIt . El sexto es la familia INF.Autorun, un malware que utiliza un archivo ejecutable de programa automático. La séptima posición la ocupa un pseudo-antivirus, Trojan.Win32.FakeXPA, que no elimina plagas, pero descarga nuevos virus y troyanos. El troyano Packed.Win32.Tdss (v), que también puede cambiar la configuración de DNS de los enrutadores de red, ha retrocedido al octavo lugar. La detección basada en comportamiento BehavesLike.Win32.Malware (v) ocupó el noveno lugar, mientras que Fast Browser Search ocupó el décimo lugar.
Optimización de motores de búsqueda utilizada por los desarrolladores de troyanos Los desarrolladores de malware utilizan todo para dirigir a los usuarios desprevenidos a sitios infectados desde los que pueden enriquecerse con malware adicional. "Los escritores de troyanos también suelen utilizar técnicas de SEO, es decir, optimización de motores de búsqueda, para engañar a las víctimas para que accedan a sitios web infectados en los que los troyanos acechan al visitante". Dice Michael St. Neitzel, vicepresidente de investigación de Sunbelt Software. Durante diciembre, los navegadores encontraron una buena posibilidad de llegar a sitios web infectados según los términos de búsqueda en las noticias. Los siguientes términos resultaron ser los más peligrosos:
- "Brittany Murphy" (condujo a sitios web de ventas de pseudo-antivirus)
- "Descarga de Chromium OS" (condujo a sitios infectados con troyanos)
- "Desfiles de Año Nuevo"
- "Accidente automovilístico de Tiger Woods" (condujo a una página que contiene videos infectados con software troyano)
- "Rumores de Tiger Woods"
Los desarrolladores de antivirus fraudulentos ganan miles de millones
Los usuarios también pueden ser buscados muy bien con troyanos que acosan las falsas alarmas de seguridad y nos animan a comprar virus antivirus falsos. El Equipo de Detección de Abuso de Internet del FBI estima que los grupos criminales obtuvieron aproximadamente $ 150 millones (alrededor de $ 30 mil millones) en ingresos al asustar a los compradores que pagan por programas falsos y a los osos de peluche en línea que usan antivirus falsos para abrir contraseñas bancarias y tarjetas de crédito a través de puertas traseras. Se obtuvieron códigos de acceso, sin mencionar el costo adicional de eliminar infecciones y reparaciones.
Las plagas más infecciosas durante diciembre de 2009 son:
- Trojan.Win32.Generic! BT
- Trojan-Spy.Win32.Zbot
- Troyano.ASF.Wimad (v)
- Explotar.PDF-JS.Gen
- Trojan.Win32.AutoIt
- INF. Autorun (v)
- Trojan.Win32.FakeXPA (v)
- Empaquetado.Win32.Tdss (v)
- Se comporta como.Win32.Malware (v)
- Búsqueda rápida con navegador
Sitio web relacionado: www.sunbelt.hu
