Sality oraz Stuxnet ? niekoniecznie przypadek...

Kaspersky Lab informuje o opublikowaniu zestawienia najpopularniejszych szkodliwych programów wrzeÅ›nia 2010 r. Na poczÄ…tku jesieni obserwowaliÅ›my wzrost aktywnoÅ›ci wirusa Sality oraz programów adware.

Zgodnie ze statystykami Kaspersky Lab nowa wersja (.bh) niesÅ‚awnego wirusa polimorficznego Sality panoszy siÄ™ na komputerach użytkowników. Szkodnik ten jest nowoÅ›ciÄ… w rankingu, a mimo to udaÅ‚o mu siÄ™ wspiąć na 11 miejsce. Nowy Sailty rozprzestrzenia siÄ™ przy pomocy trojana Trojan-Dropper.Win32.Sality.cx, który wykorzystuje lukÄ™ w obsÅ‚udze plików LNK (popularne skróty) w systemie Windows. Jest to pierwsza z luk zero-day (nie istniaÅ‚a wówczas dla niej żadna Å‚ata) wykorzystywanych przez robaka Stuxnet, o którym byÅ‚o bardzo gÅ‚oÅ›no w drugiej poÅ‚owie wrzeÅ›nia 2010 r. DokÅ‚adnie ta sama luka byÅ‚a już wykorzystywana w sierpniu przez prekursora najnowszej odmiany wirusa Sality. RozkÅ‚ad geograficzny tych trojanów dziwnie pokrywa siÄ™ obszarem aktywnoÅ›ci Stuxneta. Zagrożenia te najczęściej pojawiaÅ‚y siÄ™ w Indiach, Wietnamie oraz Rosji.

„CyberprzestÄ™pcy zazwyczaj bardzo szybko wypuszczajÄ… szkodliwe programy wykorzystujÄ…ce nowe luki w zabezpieczeniach. ZachÄ™ca ich to, że użytkownicy czÄ™sto zaniedbujÄ… potrzebÄ™ uaktualniania systemów operacyjnych oraz aplikacji. Szum mediany wywoÅ‚any przez Stuxneta staÅ‚ siÄ™ dodatkowÄ… motywacjÄ… do wykorzystania tych luk przez inne cybergangi”, komentuje WiaczesÅ‚aw Zakorzewski, starszy analityk wirusów w Kaspersky Lab oraz autor raportu.

Temat reklamowy powraca także w drugim wrzeÅ›niowym rankingu Kaspersky Lab, który obejmuje zagrożenia krążące w Internecie. Po raz pierwszy liczba reklamowych aplikacji adware zrównaÅ‚a siÄ™ z liczbÄ… szkodliwych programów. Aż siedem aplikacji z kategorii AdWare.Win32 znalazÅ‚o siÄ™ we wrzeÅ›niowym zestawieniu. Programy te sÄ… bardziej uciążliwe niż szkodliwe, a ich podstawowym zadaniem jest przyciÄ…gniÄ™cie uwagi użytkowników banerami reklamowymi, które sÄ… wkomponowane w inne aplikacje. I mimo tego, że aplikacje adware jako takie nie stanowiÄ… zagrożenia, mogÄ… one spowolnić dziaÅ‚anie komputera.

PeÅ‚ny raport można znaleźć w Encyklopedii Wirusów VirusList.pl prowadzonej przez Kaspersky Lab: http://www.viruslist.pl/analysis.html?newsid=626.