Ezek a toplistások
A mezőnyt ezúttal a Win32/TrojanDownloader.Wauchos vezeti, amelynek fő célja további kártékony kódokat letölteni a fertőzött számítógépre. Hátsó ajtót nyit a megtámadott rendszeren, és ezen keresztül próbál meg adatokat továbbítani a gép operációs rendszeréről, beállításairól, IP címéről, illetve parancsokat is fogad.
[extracode type=”ad” id=”in_post_trendextra” data=”99″]
Második helyen szerepel a JS/Proxy Changer, amely egy olyan trójai kártevő, amely megakadályozza a hozzáférést egyes weboldalakhoz, és közben titokban átirányítja a forgalmat bizonyos IP-címekre.
Harmadik helyre került a Win64/TrojanDownloader.Wauchos. Ez egy olyan trójai, amely 32 bites változatához hasonlóan szintén hátsó ajtót nyit a megtámadott rendszeren, és ezen keresztül próbál meg adatokat továbbítani a gép operációs rendszeréről, beállításairól, IP címéről, illetve parancsokat is fogad, így a támadóknak távolról tetszőleges kód futtatására nyílik lehetőség. Emellett különféle registry kulcsok létrehozásával arra is képes, hogy rendszerindítás után eltávolítsa magát a fertőzött számítógépről.
[extracode type=”ad” id=”in_post”]
Ebben a hónapban a hatodik helyen találjuk a korábban listavezető JS/Danger.ScriptAttachment kártevőt. Ez egy olyan kártékony JavaScript fájl, amely fertőzött e-mailek mellékletében terjed. Futása során képes a megtámadott számítógépre további kártékony kódokat letölteni. Ezek elsősorban zsaroló kártevők, amelyek észrevétlenül elkódolják a felhasználó állományait, majd a titkosítás feloldásáért cserébe váltságdíjat követelnek.
Kilencedik pozícióba került a Win32/Adware.ELEX trójai, amely egy olyan alkalmazás, amelynek célja további kártékony állományok letöltése, és kéretlen reklámok megjelenítése a fertőzött számítógépen.
Botrányos tisztítás
Az ESET Radar Report januári kiadása továbbra is a korábban már boncolgatott hamis support csalásokra fókuszál. Sokan fordulnak az ezzel kapcsolatos kérdéseikkel különféle szakértőkhöz, fórumokhoz, ahol sokszor nehéz a panaszok jogosságát teljességében megítélni.
Annyi viszont bizonyos, hogy sok csalás, átverés épülhet az úgynevezett diagnosztikai segítségnyújtásra. Ezúttal az SC Magazin és a Bleeping Computer is tesztelte, és véleményezte azt a panaszt, miszerint egyes szervizekben szükségtelen javításokat fizettetnek meg az áldozatokkal az úgynevezett PC Health Check szolgáltatás futtatása során. A cikkben az Egyesült Államokban található Office Depot részlegeket is megemlítenek, ahol az ottani alkalmazottak állítólagos hibák elhárítása, nem létező fertőzések megtisztítása címén megkárosították a hozzájuk forduló jóhiszemű ügyfeleket. A konkrét esetről a cikk alapján nem lehet teljesen egyértelműen eldönteni, hogy kinek mennyire van igaza.
Ám az mindenesetre lehet az egyik tanulsága az ügynek, hogy érdemes olyan elismert, megbízható vírusvédelmi, internetbiztonsági csomagot használni a gépünkön, amelyet bármilyen gyanú, riasztás vagy vakriasztás esetén megkereshetünk telefonon, vagy e-mailben, és a hivatalos terméktámogatás részeként valódi szakértői segítséget kérhetünk – akár távoli belépéssel történő távsegítség formájában is.
A teljes lista a cikk második oldalán található.
Vírustoplista
Az ESET több millió felhasználó visszajelzésein alapuló statisztikai rendszere szerint 2017. januárjában a következő 10 károkozó terjedt világszerte a legnagyobb számban, és volt együttesen felelős az összes fertőzés 26,12 százalékáért.
[extracode type=”ad” id=”in_post_trendextra” data=”103″]
1. Win32/TrojanDownloader.Wauchos trójai
Elterjedtsége a januári fertőzések között: 5,86 százalék
Működés: A Win32/TrojanDownloader.Wauchos egy olyan trójai, amelynek fő célja további kártékony kódokat letölteni az internetről a fertőzött számítógépre. Különféle registry kulcsok létrehozásával gondoskodik arról, hogy minden rendszerindításkor lefusson a kódja. Hátsó ajtót nyit a megtámadott rendszeren, és ezen keresztül próbál meg adatokat továbbítani a gép operációs rendszeréről, beállításairól, IP címéről, illetve ezen keresztül parancsokat fogad, így a támadóknak távolról tetszőleges kód futtatására nyílik lehetőség.
2. JS/ProxyChanger trójai
Elterjedtsége a januári fertőzések között: 3,62 százalék
Működés: A JS/Proxy Changer egy olyan trójai kártevő, amely megakadályozza a hozzáférést egyes weboldalakhoz, és eközben titokban átirányítja a forgalmat bizonyos IP-címekre.
[extracode type=”ad” id=”in_post”]
3. Win64/TrojanDownloader.Wauchos trójai
Elterjedtsége a januári fertőzések között: 2,86 százalék
Működés: A Win64/TrojanDownloader.Wauchos egy olyan trójai, amelynek fő célja további kártékony kódokat letölteni az internetről a fertőzött számítógépre. Hátsó ajtót nyit a megtámadott rendszeren, és ezen keresztül próbál meg adatokat továbbítani a gép operációs rendszeréről, beállításairól, IP címéről, illetve ezen keresztül parancsokat fogad, így a támadóknak távolról tetszőleges kód futtatására nyílik lehetőség. Különféle registry kulcsok létrehozásával arra is képes, hogy rendszerindítás után eltávolítsa magát a fertőzött számítógépről.
4. LNK/Agent.DA trójai
Elterjedtsége a januári fertőzések között: 2,77 százalék
Működés: Az LNK/Agent.DA trójai egy olyan kártékony link hivatkozás, amelyik különféle parancsokat fűz össze és futtat le észrevétlenül a háttérben. Az eddigi észlelések szerint a felhasználó megtévesztésével részt vesz a Bundpil féreg terjesztésében, ahol egy állítólagos cserélhető meghajtó tartalma helyett a kattintott link lefuttatja a Win32/Bundpil.DF.LNK kódját, megfertőzve ezzel a számítógépet. Működését tekintve hasonlít a régi autorun.inf mechanizmusára.
5. Win32/Bundpil féreg
Elterjedtsége a januári fertőzések között: 2,57 százalék
Működés: A Win32/Bundpil féreg hordozható külső adathordozókon terjed. Futása során különféle átmeneti állományokat hoz létre a megfertőzött számítógépen, majd egy láthatatlan kártékony munkafolyamatot is elindít. Valódi károkozásra is képes, a meghajtóinkról az *.exe, *.vbs, *.pif, *.cmd kiterjesztésű és a Backup állományokat törölheti. Ezenkívül egy külső URL címről megkísérel további kártékony komponenseket is letölteni a HTTP protokoll segítségével, majd ezeket lefuttatja.
6. JS/Danger.ScriptAttachment trójai
Elterjedtsége a januári fertőzések között: 2,34 százalék
Működés: A JS/Danger.ScriptAttachment egy olyan kártékony JavaScript fájl, amely fertőzött e-mailek mellékletében terjed, és futása során képes a megtámadott számítógépre további kártékony kódokat letölteni. Ezek elsősorban zsaroló kártevők, amelyek észrevétlenül elkódolják a felhasználó állományait, majd a titkosítás feloldásáért cserébe váltságdíjat követelnek.
7. HTML/FakeAlert trójai
Elterjedtsége a januári fertőzések között: 2,30 százalék
Működés: A HTML/FakeAlert trójai olyan kártevőcsalád, amely jellemzően hamis figyelmeztető üzeneteket jelenít meg, hogy az úgynevezett support csalásra előkészítse a számítógépet. A felhasználót ezekben az üzenetekben arra ösztönzik, hogy lépjen kapcsolatba a csalók hamis műszaki támogatásával, ahol a „távsegítség” során kártékony kódokat, vagy távoli hozzáférést biztosító weboldalakra próbálják meg elirányítani a naiv felhasználókat, aki ekkor vírust, illetve kémprogramot tölt le és telepít fel saját magának, amin keresztül aztán ellopják a személyes adatait.
8. Win32/Adware.ELEX trójai
Elterjedtsége a januári fertőzések között: 1,37 százalék
Működés: A Win32/Adware.ELEX egy olyan alkalmazás, amelynek célja további kártékony állományok letöltése, és kéretlen reklámok megjelenítése a fertőzött számítógépen. Általában az internetes böngészőprogram beállításait is manipulálja – például úgy állítja be a kezdőlapnak a saját URL címét, hogy azt csak nagyon nehezen lehet utána megváltoztatni – és működése során különféle kéretlen reklámablakokat dob fel képernyőre.
9. HTML/Refresh trójai
Elterjedtsége a januári fertőzések között: 1,25 százalék
Működés: A HTML/Refresh egy olyan trójai család, amelyik észrevétlenül átirányítja a felhasználó böngészőjét különféle rosszindulatú web címekre. A kártevő jellemzően a manipulált weboldalak HTML kódjába beágyazva található.
10. Win32/Agent.XWT trójai
Elterjedtsége a januári fertőzések között: 1,18 százalék
Működés: A Win32/Agent egy gyűjtőneve az olyan kártevőknek, amelyek hátsó ajtót nyitnak a megtámadott rendszeren, és ezen keresztül különböző rosszindulatú funkciókat valósítanak meg. Jellemző például, hogy a háttérben további kártékony állományokat kísérelnek meg letölteni és a megtámadott rendszeren lefuttatni.
