A listát ebben a hónapban is a Win32/TrojanDownloader.Wauchos vezeti, amelynek fő célja további kártékony kódokat letölteni az internetről a fertőzött számítógépre. Hátsó ajtót nyit a megtámadott rendszeren, és ezen keresztül próbál meg adatokat továbbítani a gép operációs rendszeréről, beállításairól, IP címéről, illetve ezen keresztül parancsokat fogad.
Második helyen szerepel a JS/Danger.ScriptAttachment trójai. Ez egy olyan kártékony JavaScript fájl, amely fertőzött e-mailek mellékletében terjed, és futása során képes a megtámadott számítógépre további kártékony kódokat letölteni. Ezek elsősorban zsaroló kártevők, amelyek észrevétlenül elkódolják a felhasználó állományait, majd a titkosítás feloldásáért cserébe váltságdíjat követelnek.
[extracode type=”ad” id=”in_post_trendextra” data=”109″]
És ha már a zsarolóvírusoknál tartunk, ebben a hónapban nyolcadik helyen találjuk az újra visszatérő JS/TrojanDownloader.Nemucod trójait. Ez a kártevő HTTP kapcsolaton keresztül további kártékony kódokat igyekszik letölteni a megfertőzött számítógépre. Az eddigi megfigyelések szerint a Locky és a TeslaCrypt titkosító zsaroló kártevők terjesztésében is aktívan részt vett.
Végül pedig ezúttal a tizedik pozícióban találjuk a Win32/Adware.ELEX trójait, amely egy olyan alkalmazás, amelynek célja további kártékony állományok letöltése és kéretlen reklámok megjelenítése a fertőzött számítógépen.
Az osztrák szálloda esete a zsarolóvírussal
Az ESET Radar Report februári havi kiadása ezúttal a zsarolóvírus incidensek egyik legérdekesebb sztoriját elemzi. 2017 januárjában egy ausztriai hotelben, ahol a korszerű számítógépes rendszer mellett a szobákba való bejutást is az elterjedt elektronikus mágneskártya szolgálta, váratlanul felbukkant egy veszélyes ransomware. A gépek fertőzése, majd elkódolása és zárolása miatt alapos zűrzavar keletkezett, leállt a foglalási oldal, nem működtek a pénztárak, és állítólag a szobákba való be- és kijutás is akadozott.
A szálloda végül gyorsan kifizette az 1,500 EUR (460 ezer HUF) váltságdíjat, majd a beszámolók szerint az eset után visszaálltak a fizikai kulcsos ajtónyitásra. Nehéz pusztán a megjelent újságcikkek alapján reálisan megítélni a történet valóságalapját, az mindenesetre biztos, hogy ehhez hasonló fenyegetéssel valóban számolni kell.
[extracode type=”ad” id=”in_post”]
Azoknak pedig, akik egyedüli megoldásként mindössze a váltságdíj kifizetését tudják csak elképzelni, tudniuk kell, hogy alapos biztonsági intézkedések és védelem hiányában a titokban elhelyezett hátsóajtók (a támadók távoli hozzáférését biztosító lehetőség) miatt újra meg újra megtörténhet velük ugyanez a zsarolás.
Vírustoplista
Az ESET több millió felhasználó visszajelzésein alapuló statisztikai rendszere szerint 2017. februárjában a következő 10 károkozó terjedt világszerte a legnagyobb számban, és volt együttesen felelős az összes fertőzés 28,03 százalékáért.
01. Win32/TrojanDownloader.Wauchos trójai
Elterjedtsége a februári fertőzések között: 5,81%
Működés: A Win32/TrojanDownloader.Wauchos egy olyan trójai, amelynek fő célja további kártékony kódokat letölteni az internetről a fertőzött számítógépre. Különféle registry kulcsok létrehozásával gondoskodik arról, hogy minden rendszerindításkor lefusson a kódja. Hátsó ajtót nyit a megtámadott rendszeren, és ezen keresztül próbál meg adatokat továbbítani a gép operációs rendszeréről, beállításairól, IP címéről, illetve ezen keresztül parancsokat fogad, így a támadóknak távolról tetszőleges kód futtatására nyílik lehetőség.
02. JS/Danger.ScriptAttachment trójai
Elterjedtsége a februári fertőzések között: 3,87%
Működés: A JS/Danger.ScriptAttachment egy olyan kártékony JavaScript fájl, amely fertőzött e-mailek mellékletében terjed, és futása során képes a megtámadott számítógépre további kártékony kódokat letölteni. Ezek elsősorban zsaroló kártevők, amelyek észrevétlenül elkódolják a felhasználó állományait, majd a titkosítás feloldásáért cserébe váltságdíjat követelnek.
03. LNK/Agent.DA trójai
Elterjedtsége a februári fertőzések között: 3,33%
Működés: Az LNK/Agent.DA trójai egy olyan kártékony link hivatkozás, amelyik különféle parancsokat fűz össze és futtat le észrevétlenül a háttérben. Az eddigi észlelések szerint a felhasználó megtévesztésével részt vesz a Bundpil féreg terjesztésében, ahol egy állítólagos cserélhető meghajtó tartalma helyett a kattintott link lefuttatja a Win32/Bundpil.DF.LNK kódját, megfertőzve ezzel a számítógépet. Működését tekintve hasonlít a régi autorun.inf mechanizmusára.
04. HTML/FakeAlert trójai
Elterjedtsége a februári fertőzések között: 2,97%
Működés: A HTML/FakeAlert trójai olyan kártevőcsalád, amely jellemzően hamis figyelmeztető üzeneteket jelenít meg, hogy az úgynevezett support csalásra előkészítse a számítógépet. A felhasználót ezekben az üzenetekben arra ösztönzik, hogy lépjen kapcsolatba a csalók hamis műszaki támogatásával, ahol a „távsegítség” során kártékony kódokat, vagy távoli hozzáférést biztosító weboldalakra próbálják meg elirányítani a naiv felhasználókat, aki ekkor vírust, illetve kémprogramot tölt le és telepít fel saját magának, amin keresztül aztán ellopják a személyes adatait.
05. Win64/TrojanDownloader.Wauchos trójai
Elterjedtsége a februári fertőzések között: 2,90%
Működés: A Win64/TrojanDownloader.Wauchos egy olyan trójai, amelynek fő célja további kártékony kódokat letölteni az internetről a fertőzött számítógépre. Hátsó ajtót nyit a megtámadott rendszeren, és ezen keresztül próbál meg adatokat továbbítani a gép operációs rendszeréről, beállításairól, IP címéről, illetve ezen keresztül parancsokat fogad, így a támadóknak távolról tetszőleges kód futtatására nyílik lehetőség. Különféle registry kulcsok létrehozásával arra is képes, hogy rendszerindítás után eltávolítsa magát a fertőzött számítógépről.
06. JS/ProxyChanger trójai
Elterjedtsége a februári fertőzések között: 2,70%
Működés: A JS/Proxy Changer egy olyan trójai kártevő, amely megakadályozza a hozzáférést egyes weboldalakhoz, és eközben titokban átirányítja a forgalmat bizonyos IP-címekre.
07. Win32/Bundpil féreg
Elterjedtsége a februári fertőzések között: 2,29%
Működés: A Win32/Bundpil féreg hordozható külső adathordozókon terjed. Futása során különféle átmeneti állományokat hoz létre a megfertőzött számítógépen, majd egy láthatatlan kártékony munkafolyamatot is elindít. Valódi károkozásra is képes, a meghajtóinkról az *.exe, *.vbs, *.pif, *.cmd kiterjesztésű és a Backup állományokat törölheti. Ezenkívül egy külső URL címről megkísérel további kártékony komponenseket is letölteni a HTTP protokoll segítségével, majd ezeket lefuttatja.
08. JS/TrojanDownloader.Nemucod trójai
Elterjedtsége a februári fertőzések között: 1,54%
Működés: A JS/TrojanDownloader.Nemucod trójai HTTP kapcsolaton keresztül további kártékony kódokat igyekszik letölteni a megfertőzött számítógépre. A program egy olyan URL listát is tartalmaz, amelynek link-hivatkozásait végiglátogatva különféle kártevőket próbál meg letölteni ezekről a címekről, majd végül a kártékony kódokat a gépen le is futtatja.
09. HTML/Refresh trójai
Elterjedtsége a februári fertőzések között: 1,41%
Működés: A HTML/Refresh egy olyan trójai család, amelyik észrevétlenül átirányítja a felhasználó böngészőjét különféle rosszindulatú web címekre. A kártevő jellemzően a manipulált weboldalak HTML kódjába beágyazva található.
10. Win32/Adware.ELEX trójai
Elterjedtsége a februári fertőzések között: 1,21%
Működés: A Win32/Adware.ELEX egy olyan alkalmazás, amelynek célja további kártékony állományok letöltése, és kéretlen reklámok megjelenítése a fertőzött számítógépen. Általában az internetes böngészőprogram beállításait is manipulálja – például úgy állítja be a kezdőlapnak a saját URL címét, hogy azt csak nagyon nehezen lehet utána megváltoztatni – és működése során különféle kéretlen reklámablakokat dob fel képernyőre.
