La classifica dello spyware del mese di febbraio

Il team interno di Webroot ha reso noti i risultati della classifica, aggiornata a febbraio 2007, delle più pericolose minacce emergenti in Italia in base alla loro individuazione e al loro impatto potenziale. Questi gli spyware più pericolosi rilevati: Adware - WinMovie Dialer – è un dialer in grado di dirottare il modem verso numeri a pagamento - 180search Assistan/Zango – questa minaccia dirotta la navigazione verso siti sponsorizzati dopo aver inserito determinate keyword nel browser - Carima Dialer – attacca il modem e lo dirotta verso siti a pagamento - Linkoptimizer – si propaga utilizzando box di dialogo o errori di script. E’ spesso diffuso tramite applicazioni free - Sgrunt Dialer - ha la capacità di dirottare la connessione del modem verso siti Internet a pagamento

Trojan - Trojan-Downloader-Zlob – è un programma di downloading che trasferisce sul pc altre minacce - Trojan-Downloader-Tukpat – gestisce i file sul PC, creando, distruggendo, rinominando o trasferendo i file da un computer all’altro - Trojan Agent Winlognhook – anche questro Trojan gestisce i file sul PC modificandoli e trasferendoli ad insaputa dell’utente - Trojan Downloader Mucho Cool – viene spesso trasferito in allegato all’email. Aprendo gli allegati si autoinstalla all’insaputa dell’utente - Trojan Backdoor Rustock – consente l’apertura di un ingresso nel PC consentendo ai cyber criminali di controllare da remoto il PC

System Monitor - Potentially rootkit-masked files – si installa tramite altro spyware o il download di file musicali - Digi-Watcher – consente di visualizzare informazioni e dati sensibili e riservati come password, indirizzi e-mail e conversazioni in chat - DesktopScout – viene tipicamente installato da personale che ha un accesso privilegiato al PC o da chi condivide le risorse - Perfect Keylogger – è un’applicazione che registra segretamente tutte le attività dell’utilizzatore del PC. Ad esempio registra i siti web visitati, i tasti utilizzati, i click del mouse, rubando password, numeri di conto e altre informazioni sensibili - 007 Spy - questo sistema rende visibili a terzi informazioni e dati riservati

Le ricerche del Threat Research Team sono parte integrante delle continue attività di Webroot volte a informare e proteggere le aziende e gli utenti individuali dai pericoli dello spyware. Purtroppo il pericolo dello spyware è ancora sottovalutato e la conoscenza delle minacce è scarsa. Il team di ricerca di Webroot si pone l’obiettivo di informare sui rischi e sugli strumenti necessari per combatterlo e per permettere agli utenti e alle aziende di agire in maniera consapevole per affrontare i problema.

Webroot consiglia agli utenti individuali e alle aziende di premunirsi per combattere queste applicazioni che possono rivelarsi fonte di problemi. Per aumentare la sicurezza, è consigliabile installare le patch di sicurezza Microsoft, evitare l’utilizzo di freeware e disattivare i download via ActiveX in Internet Explorer.

Infine, installare un programma software anti-spyware per la protezione del desktop, come Webroot Spy Sweeper per gli utenti individuali o Spy Sweeper Enterprise per le aziende che dispongono di architetture di rete.