Autorun шофира стабилно вече четвърти месец поред

В сравнение с общия ни брой от предходния месец, четирите най-добри финалисти също не се преместиха, така че не само авторунният вирус остана значително предимство на първо място, но и червеят Conficker видимо се чувства добре на трето място в класацията. От всичко това изглежда, че въпреки многото предупреждения, които продължават от години, желанието на потребителите да актуализират и коригират грешките в много случаи все още е недостатъчно.

Този път червеят Win32 / Dorkbot е класиран на седмо място в тази област и си струва да се отбележи, че той се разпространява през сменяем носител и включва компонент на задната врата, който ви позволява отдалечено да поемете контрола върху заразен компютър и да събирате уеб страници от тази машина. потребителски имена и пароли и след това се опитайте да ги изпратите на отдалечена машина.

Нападайки по време на сърфиране, JS / Iframe се тренира от бившия девети до шести. Този троянец е програма, която ненатрапчиво пренасочва браузъра на потребителя към уебсайт, който съдържа злонамерен код. Кодът за злонамерен софтуер обикновено се намира в стандартни HTML страници, вградени в него.

И накрая, можем да приветстваме Win32 / Qhost в горната част на списъка, тъй като той се разпространява чрез прикачените файлове на осмия троянски заразени имейл съобщения и отваря задна врата на машината и след това се свързва със своя сървър за дистанционно управление, за да поеме пълен контрол над атакуваният компютър., като по този начин излага данните си на престъпници.

Този брой на ESET Global Trends отново ще се опита да събере подробности за последните ИТ инциденти. По този начин, наред с други неща, се съобщава, че фалшивите телефонни обаждания продължават и се повтарят, при което повикващият, представяйки се за поддръжка на Microsoft, се опитва да убеди неподозиращите хора да кликнат върху злонамерени връзки под предлог за отстраняване на грешки, евентуално да поиска пари за отдалечено помощ, но често предлага и връзка за осигуряване на отдалечен достъп до машината на жертвата - но нито едно от тях не завършва добре за нас. Поради това е препоръчително да продължите да обработвате внимателно обажданията за поддръжка на продукти, да проверявате внимателно повикващия, да им се обаждате и да записвате или прекъсвате разговора в случай на подозрение, но не щракнете върху съмнителни връзки.

Източник: ESET