Top 20 dei virus on-line ed email di giugno 2008
Kaspersky Lab presenta la Top 20 di giugno dei virus presenti in rete e di quelli che si diffondono attraverso la posta elettronica. E’ presente, inoltre, la classifica dei Paesi che hanno diffuso maggiormente messaggi email considerati spam. I cambiamenti nella Top 20 dei malware on-line non smettono di stupire: a giugno sono apparsi in classifica ben 3 nuovi programmi per piattaforme non Windows: Trojan.Mac.Dnscha.d, Trojan.Mac.Dnscha.e, Trojan.SymbOS.Skuller.gen.
Top 20 on-line (giugno 2008)
Posizione Rispetto al mese scorso Nome del programma Percentuale
1 +5 Email-Worm.Win32.Brontok.q 1,50%
2 +4 not-a-virus:PSWTool.Win32.RAS.a 1,31%
3 New Trojan.Mac.Dnscha.d 1,14%
4 -2 Virus.Win32.Virut.n 1,13%
5 New not-a-virus:Monitor.Win32.ActMon.511 0,88%
6 New Trojan.Mac.Dnscha.e 0,76%
7 +3 Virus.Win32.Virut.q 0,66%
8 +7 Worm.Win32.AutoIt.i 0,61%
9 New Trojan.SymbOS.Skuller.gen 0,58%
10 Return not-a-virus:RiskTool.Win32.HideWindows 0,57%
11 New Email-Worm.Win32.Runouce.b 0,57%
12 -1 Worm.Win32.Mabezat.b 0,57%
13 New Trojan-PSW.Win32.LdPinch.fbq 0,54%
14 -5 Trojan.Win32.Delf.aam 0,53%
15 +1 not-a-virus:PSWTool.Win32.PWDump.2 0,49%
16 Return not-a-virus:Monitor.Win32.Perflogger.ca 0,49%
17 -3 Trojan-Downloader.Win32.AutoIt.aa 0,49%
18 +2 Virus.Win32.Alman.b 0,47%
19 New Trojan-Downloader.Win32.Delf.cxa 0,47%
20 -12 not-a-virus:AdWare.Win32.Agent.zk 0,45%
Altri 85,81%
Davvero le altre piattaforme stanno diventando così popolari tra gli autori di virus, tanto da cominciare a gareggiare con l’eterno leader (Win32)? Trojan.SymbOS.Skuller, uno dei vecchi Trojan per Symbian OS trasforma le icone di tutti i file e cartelle in immagini di un teschio. Il suo ingresso nella nostra classifica è da ritenersi una sorpresa, così come è i Trojan della famiglia Trojan.Mac.Dnscha, degli shell script per Macintosh in grado di modificare le impostazioni di sistema DNS.
Tra i programmi identificati si rilevano, come in precedenza, utility di per sé non pericolose, ma con l’aiuto delle quali i codici maligni possono ottenere dati confidenziali dell’utente. Si tratta di programmi del tipo not-a-virus.
I veterani della Top 20 Email-Worm.Win32.Brontok, Virus.Win32.Virut e Virus.Win32.Alman, sono ancora sulla breccia, e non accennano a cedere le proprie posizioni.
Top 20 email (giugno 2008)
Posizione Rispetto al mese scorso Nome del programma Percentuale
1 0 Email-Worm.Win32.NetSky.q 34,15%
2 +2 Email-Worm.Win32.Nyxem.e 13,16%
3 -1 Email-Worm.Win32.NetSky.y 8,20%
4 +14 Net-Worm.Win32.Mytob.t 5,40%
5 -2 Email-Worm.Win32.Scano.gen 3,89%
6 -1 Email-Worm.Win32.NetSky.d 3,62%
7 0 Email-Worm.Win32.NetSky.aa 3,01%
8 Return Email-Worm.Win32.Mydoom.m 2,95%
9 +8 Email-Worm.Win32.Mydoom.l 2,62%
10 +1 Net-Worm.Win32.Mytob.c 2,48%
11 -5 Email-Worm.Win32.NetSky.x 2,45%
12 -3 Email-Worm.Win32.Bagle.gt 2,42%
13 +1 Email-Worm.Win32.NetSky.t 2,14%
14 -2 Email-Worm.Win32.Bagle.gen 1,46%
15 -7 Email-Worm.Win32.NetSky.b 1,02%
16 New Net-Worm.Win32.Nimda 0,93%
17 New Trojan-Downloader.Win32.Injecter.ga 0,91%
18 -8 Net-Worm.Win32.Mytob.u 0,67%
19 New Exploit.Win32.IMG-WMF.y 0,65%
20 New Email-Worm.Win32.LovGate.w 0,58%
Altro 7,29%
Entrando in un periodo di vacanze estive, i cambiamenti nella statistica del malware diffuso tramite il traffico e-mail sono piuttosto moderati.
L’unico fatto degno di nota è la comparsa del vecchio worm Nimda, identificato per la prima volta nel 2001. Nimda è un worm multifunzionale che si diffonde non solo tramite posta elettronica, ma anche attraverso i dischi di rete, cercando di attaccare i server IIS in rete. Si tratta di un worm piuttosto fastidioso, visto che apre completamente l’accesso al computer tramite l’aggiunta dell’utente Guest al gruppo di amministratori, rendendo i dischi di rete accessibili ai malintenzionati.
Soffermiamoci, inoltre, sull’exploit Exploit.Win32.IMG-WMF.y. L’invio di exploit per posta elettronica rappresenta un grosso pericolo, dato che alcuni client eseguono il contenuto multimediale senza che l’utente lo richieda. In altre parole, non è necessario che l’utente salvi o esegua l’oggetto presente nell’allegato: il codice maligno si esegue automaticamente al momento della lettura della lettera.
Altri codici maligni sono presenti con una percentuale del 7,29%.
Ecco invece la classifica dei primi 20 paesi “focolai” di email infette:
Posizione Rispetto al mese scorso Nazione Percentuale
1 0 USA 18,95%
2 +1 Corea del Sud 7,97%
3 +2 Cina 5,79%
4 0 Spagna 5,44%
5 +3 Brasile 4,97%
6 +13 Russia 4,41%
7 +2 Gran Bretagna 4,28%
8 -1 Germania 4,28%
9 -3 Francia 3,86%
10 -8 Polonia 2,71%
11 -1 India 2,65%
12 -1 Italia 2,65%
13 0 Giappone 2,00%
14 +4 Argentina 1,97%
15 -3 Israele 1,89%
16 0 Turchia 1,49%
17 -3 Canada 1,31%
18 -3 Olanda 1,17%
19 -2 Australia 1,16%
20 New Ucraina 1,12%
Altro 19,95%
