www

Últimas noticias

BitDefender presenta el ranking de virus del mes de junio

July 2008


Barcelona, 3 de julio de 2008

Según se desprende del informe hecho público por BitDefender, galardonado proveedor global de software antivirus y soluciones de seguridad de datos, en la lista de las 10 amenazas más destacadas del mes de junio el malware Trojan.FakeAlert.PP ha escalado un puesto en el ranking posicionándose como la tercera amenaza más importante. La técnica que utiliza este troyano es advertir a los usuarios sobre falsas infecciones en sus equipos, instándoles a analizar sus PCs con el “peligroso” antivirus “XP Antivirus”. El éxito de esta treta parece ser limitado, ya que “XP Antivirus” no se encuentra dentro del malware más extendido, pero aún así parece beneficiarse de una amplia red de distribución de sitios web conocidos como maliciosos.

En los primeros lugares del ranking no existen cambios con respecto al mes pasado. Trojan.Clicker.CM y Trojan.Downloader.WMA.Wimad.N siguen copando más del 10% de las amenazas detectadas. Los troyanos siguen siendo el malware más difundido. Tanto es así, que de la lista presentada por BitDefender, sólo una de las amenazas no lo es.

En la sexta posición encontramos al grupo Exploit.SWF.Gen, conjunto de amenazas compuestas por archivos .SWF (Flash) y con un objetivo definido. Cargando alguno de estos archivos, se permitirá la ejecución remota de archivos cuando el cliente tiene instalado el programa Reproductor Flash con alguna brecha de seguridad. Generalmente, estas amenazas ejecutan un código de intérprete de comandos que descarga y ejecuta un troyano con el objetivo de robar contraseñas.

En el octavo y noveno puesto, se sitúan un par de troyanos que se aprovechan de la característica autorun de Microsoft Windows, la cual, en caso de estar activada, permite la ejecución automática de un archivo denominado autorun.ini cuando un usuario accede a la carpeta que contiene dicho archivo. Estos troyanos se valen de esta opción para propagarse a través de archivos y carpetas compartidos.

La única nueva entrada a la lista la protagoniza Trojan.LowZones.SG, programa sencillo que disminuye la configuración de seguridad de Internet Explorer, haciéndole aceptar todas las cookies, con lo que se aumentará el riesgo de rastreo de la actividad del usuario en la red y ataques de phishing. Este troyano, como viene siendo habitual entre este tipo de amenazas, no actúa solo, sino que es descargado y ejecutado junto con otros tipos de malware.

En resumen, se puede decir que continúa la tendencia epidémica de troyanos así como su propensión al sigilo, amenazas de perfil más bajo. También hay que destacar que el incremento de intercambio de archivos entre usuarios está siendo utilizado como vector para traer nuevas amenazas.

Posición Nombre %
1 Trojan.Clicker.CM 6,24
2 Trojan.Downloader.WMA.Wimad.N 4,73
3 Trojan.FakeAlert.PP 3,09
4 Trojan.Qhost.AKR 2,48
5 Exploit.SWF.Gen 1,98
6 Trojan.HTML.Zlob.W 1,75
7 Trojan.HTML.Zlob.AA 1,69
8 Trojan.Autorun.EU 1,55
9 Trojan.Autorun.TE 1,2
10 Trojan.LowZones.SG 0,95
Otros


Share