FOCUS ON LINE - RIVISTA N° 5, 16 marzo 2008
Nuove Tecnologie, Internet, privacy e sicurezza
Kaspersky Lab: Top 20 dei virus di febbraio 2008
La periodica classifica dei virus
|
Secondo Kaspersky Lab questa è la Top 20 di febbraio dei virus presenti in rete e di quelli che si diffondono attraverso la posta elettronica: 1 | Rientrato | not-a-virus: AdWare.Win32.Virtumonde.gen | 2,86% | 2 | Nuovo | Email-Worm.Win32.Bagle.of | 1,32% | 3 | -2 | Trojan.Win32.Dialer.yz | 1,27% | 4 | Nuovo | Trojan-Downloader.Win32.Small.ieg | 1,21% | 5 | +4 | not-a-virus:PSWTool.Win32.RAS.a | 1,01% | 6 | +1 | Email-Worm.Win32.Brontok.q | 0,75% | 7 | Nuovo | Trojan-Downloader.Win32.Zlob.fjb | 0,72% | 8 | +4 | Trojan-Spy.Win32.Ardamax.n | 0,53% | 9 | Rientrato | Email-Worm.Win32.Rays | 0,46% | 10 | Nuovo | Trojan-Dropper.Win32.Agent.dnu | 0,44% | 11 | Nuovo | Trojan-Downloader.Win32.AutoIt.aa | 0,41% | 12 | Nuovo | Worm.Win32.AutoIt.i | 0,39% | 13 | Nuovo | not-a-virus:AdWare.Win32.BHO.xq | 0,36% | 14 | Nuovo | Trojan-Downloader.Win32.Agent.ggt | 0,36% | 15 | Nuovo | Trojan.Win32.Disabler.i | 0,36% | 16 | -8 | Virus.Win32.Virut.n | 0,33% | 17 | Nuovo | Trojan-Downloader.Win32.Bagle.jo | 0,32% | 18 | -4 | not-a-virus:Monitor.Win32.Perflogger.ca | 0,29% | 19 | Rientrato | Trojan.Win32.Delf.aam | 0,29% | 20 | Nuovo | Trojan-Downloader.Win32.Agent.hzo | 0,29% | | | Altri programmi nocivi | 86,03% |
Secondo l’azienda fondata nel 1997 ed oggi leader nello sviluppo di software per la sicurezza dei dati, con sedi a Mosca (Russia), Cambridge (Regno Unito) e Pleasanton (California, Stati Uniti), era da tempo che in cima alla loro classifica online non si posizionava un adware. E’ successo nel mese di febbraio: il programma adware Virtumonde, o meglio, tutto il gruppo che è stato identificato come Virtumonde.gen, occupa il primo posto della nostra Top 20 online. Nei loro resoconti mensili hanno osservato alcuni Trojan-downloader che installano sui PC delle vittime il suddetto programma adware: in gennaio e in febbraio hanno cominciato ad apparire nella classifica e-mail, cosa mai accaduta prima. A giudicare dall’attività degli autori di Virtumonde, si può supporre che questo programma rimarrà per qualche tempo tra i leader della classifica, mentre il Trojan Win32.Dialer.yz, che dominava la classifica dei due mesi precedenti, è sceso al terzo posto, anche se il numero delle sue varianti continua a rimanere alto. È diminuita anche la portata dell’epidemia Virut. Rispetto a febbraio è sparito il diffusissimo Virut.av (che a gennaio si trovava sul podio): è rimasta la variante Virut.n, anche se ha perso 8 posizioni in un colpo solo. I Trojan BHO (Browser Helper Object) hanno mostrato uno schema simile: delle tre nuove entrate di dicembre e delle due di gennaio ne è rimasta solo una. Si tratta di AdWare.Win32.BHO.xq. Per quanto riguarda i rappresentanti della famiglia Bagle, i worm e-mail e i Trojan downloader continuano a moltiplicarsi: uno di questi si è addirittura piazzato al secondo posto in classifica, un altro invece al diciassettesimo. Il veterano Brontok.q continua ad oscillare: a gennaio è sceso di 4 posizioni, mentre a febbraio ne ha guadagnata una. Il worm Rays ha di recente subito una fluttuazione ancora maggiore: dal decimo posto di dicembre, è sparito a gennaio per poi tornare a febbraio in nona posizione. Il dominio di gennaio dei vari programmi keylogger è venuto meno a causa dell’insorgere di nuovo malware contenente Trojan-Droppers e Trojan-Downloaders. In totale, le nuove entrate di febbraio sono state ben 11. Secondo Kaspersky Lab questa è la Top 20 di febbraio dei virus presenti in rete e di quelli che si diffondono attraverso la posta elettronica: 1 | 0 | Email-Worm.Win32.NetSky.q | 35,57% | 2 | +1 | Email-Worm.Win32.Bagle.gt | 6,49% | |
| |