Selected news item is not available in the requested language.

Italian language proposed.

Close

01/04/2020
08:33

Telemetria e statistiche dei virus/malware circolanti in Italia 2020-03


L'analisi del Centro Ricerche Anti-Malware di TG Soft sui virus/malware diffusi nel mese di MARZO 2020

Il C.R.A.M. (Centro Ricerche Anti-Malware) di TG Soft ha pubblicato le statistiche dei virus/malware realmente circolanti nel mese di marzo 2020. Scopriamo quali sono le famiglie e varianti di Malware che hanno attaccato i PC/SERVER degli utenti/clienti.
 
Centro Ricerche Anti-Malware di TG Soft

INDICE


Analisi dei virus/malware

I dati della telemetria del C.R.A.M. di TG Soft sono ottenuti dai computer monitorati dal software anti-virus Vir.IT eXplorer PRO .
Le segnalazioni derivano da attacchi bloccati oppure malware riscontrati all'interno del parco macchine monitorate.

Nella tabella sottostante vediamo le statistiche del malware suddivise per:

  1. Tipologia del malware
  2. Singolo malware

Con il termine malware intendiamo qualsiasi tipologia di software malevolo che possa arrecare danno al sistema informatico.
I malware si suddividono in diverse tipologie: Adware, Backdoor, Trojan, Worm, Virus, PUA/PUP, Deceptor, etc.


La classifica per tipologia di marzo vede i PUP in vetta con il 36,43% (+8,58%).

Scalzata al secondo posto la categoria
Trojan con il 25,15% (-11,28%).

AdWare invece confermati al terzo posto con il 18,34% (+3,67%).

Rallenta ancora la categoria Macro Virus con un 6,45% (-2,37%) , sorpassata dal gruppo ALTRO che con il 9,29% (+0,51%) occupa a marzo il quarto posto della
Top10
.


Passiamo ora alla Top10 per singolo malware dove  troviamo ben sette PUP (Potentially Unwanted Program). Primo e terzo il PUPWin32.MindSpark con le sue due varianti "F" e "G". Attenzione come sempre ai browser compromessi, con home page contraffatte e ricche di oggetti "poco attendibili".
Anche gli altri PUP presenti in classifica possono alterare il funzionamento del sistema, colpendo non solo la navigazione web ma anche inficiando nelle prestazioni generali del computer e perchè no, mettendo a repentaglio dati personali dell'utente.

Ancora un Virus in classifica,  resiste nella Top10 il Win32.Sality.BH. Pur essendo una vecchia conoscenza, va ricordato che questo tipo di minacce infetta i file di tipo eseguibile (applicazioni) e integra un polimorfismo particolarmente sofisticato che  rende la sua rimozione particolarmente complicata.

Per quanto riguarda i Trojan, una sola presenza nella Top10 che è anche l'ultima della lista.  Si tratta del Trojan.LNK.Dropper.BK.

Riepilogando, si sono presentati nella TOP 10 per singolo malware di MARZO:
  • 7 PUP
  • 1 Trojan 
  • 1 Virus
  • 1 VBS Agent


Analisi dei virus/malware che si diffondono via email

Nella tabella sottostante vediamo le statistiche del malware diffusi via e-mail suddivisi per:

  1. Tipologia del malware
  2. Singolo malware


La classifica per tipologia di marzo conferma il primato dei MACRO VIRUS (69,52%).

Ancora svariate campagne di malspam hanno distribuito pericolosi allegati .DOC e soprattutto .XLS. Obiettivo principale la diffusione dell'ormai noto UrSnif che primeggia anche questo mese nella Top10 relativa alle singole mail identificate come infette.(colonna di destra).

Trojan sempre secondi con il 29,29%, mentre restano ben distanziate le categorie Altro (1,16%) e Phishing (0,03%),

Risultano
nulle tutte le altre categorie monitorate.




Analizzando i dati per singola mail, ancora in evidenza i Macro Virus che portano a sei il numero di varianti in classifica. Tra queste si evince ancora la forte  diffusione dell'UrSnif,  con le prime quattro posizioni, occupate dalle varianti  veicolate da allegati in formato .XLS. Minore invece (solo una) il numero di varianti  veicolate da  allegato .DOC. L'unica rilevata è presente in sesta posizione.
Completano le altre quattro posizioni della classifica i
Trojan, di particolare interesse le tre varianti di PSWStealer, minaccia già in evidenza il mese scorso.
T
utti i malware elencati possono direttamente o indirettamente portare un attacco con conseguente furto di credenziali al sistema infettato.

Va ricordato che gli allegati pericolosi consultabili con i software Word e/o Excel, infettano il sistema solo quando si tenta di aprirli e si abilitano appunto le macro in essi contenute.

Sality
Sality
Tra le tipologie di allegato da non sottovalutare, vi è anche il tipico file compresso, sia esso .ZIP, .ARJ o altro (anche il formato .ISO, noto per le masterizzazioni di CD/DVD, viene utilizzato). All'interno di questi archivi vengono opportunamente piazzati dei documenti .DOC, dei documenti .XLS, file eseguibili o degli script, solo l'esecuzione di quest'ultimi avvia l'attacco che se portato a termine infetterà il sistema.

Per rendere gli attacchi più efficaci, gli allegati malevoli vengono inviati anche da caselle di posta note alla vittima (es. clienti e/o fornitori) e anche da caselle PEC.
Entrambe le circostanze indicano che le credenziali di posta del mittente sono state precedentemente e illegalmente sottratte.
Con questo metodo, il ricevente, ovvero la vittima, non può permettersi di accertare l'attendibilità del messaggio ricevuto basandosi unicamente sulla bontà del mittente.

 
Sality Sality

PERICOLO HOME BANKING:
TOKEN - OTP - SMS non garantiscono una sicurezza assoluta!!!

I servizi Home Banking potrebbero essere oggetto di accessi da parte di persone non autorizzate allo scopo di effettuare operazioni come ad esempio BONIFICI a favore di terzi. Sempre grazie ai dati raccolti dal
C.R.A.M. Centro Ricerche Anti-Malware di TG Soft, nei pc infetti da malware della famiglia dei BANKER, la frode bancaria risulta possibile anche se l'utente attaccato è dotato di TOKEN o servizi di ultima generazione (SMS, APP, etc.).

Consulta le campagne del mese di MARZO

Vi invitiamo a consultare i report del mese di marzo, per rimanere aggiornati sulle campagne di malspam circolanti in Italia:

30/03/2020 ==> 2020W13 Report settimanale= > 28/03-03/04 2K20 campagne MalSpam target Italia
23/03/2020 ==> 2020W12 Report settimanale= > 21-27/03 2K20 campagne MalSpam target Italia
16/03/2020 ==> 2020W11 Report settimanale= > 14-20/03 2K20 campagne MalSpam target Italia
09/03/2020 ==> 2020W10 Report settimanale= > 07-13/03 2K20 campagne MalSpam target Italia
02/03/2020 ==> 2020W09 Report settimanale= > 29/02-06/03 2K20 campagne MalSpam target Italia


C.R.A.M.
Centro Ricerche Anti-Malware di TG Soft



RANSOMWARE

Il mese di Marzo si è contraddistinto nella categoria ransomware per l'aumento degli attacchi via RDP.  L'incremento degli attacchi è dovuto al lockdown causato dal virus CoronaVirus, che ha obbligato molti italiani a lavorare da casa, lasciando esposti gli accessi esterni alla rete aziendale ad attacchi.
Abbiamo riscontrato attacchi dai seguenti ransomware:
  • FTCODE
  • RYUK
  • Dharma
  • CoronaVirus
  • MedusaLocker
  • Phobos
  • Jigsaw

Nel mese di Marzo abbiamo avuto un ritorno di attacchi di ransomware come FTCODE e RYUK, che nel mese scorso avevano avuto una forte flessione. Si sono registrato delle new entry come CoronaVirus (ransomware informatico), MedusaLocker e Jigsaw.

Sono continuati in modo pesante gli attacchi via RDP, che hanno permesso un accesso abusivo al sistema per eseguire direttamente il ransomware, in questa particolare situazione hanno veicolato RYUK, Phobos, Dharma e MedusaLocker.
Alcune estensioni dei file cifrati utilizzatti dal ransomware Phobos e Dharma:
  • eight
  • DEWAR
Il ransomware Phobos deriva da un altro crypto-malware chiamato Dharma, che aveva la peculiarità di essere diffuso attraverso attacchi RDP.







Per essere aggiornati con le news di TG Soft , vi invitiamo ad iscrivervi alla newsletter 

Torna ad Inizio Pagina

 

 

Quale metodologia viene utilizzata per l'elaborazione della telemetria realizzata dal C.R.A.M. di TG Soft

TG Soft, grazie al suo Centro Anti-Virus/Anti-Malware (C.R.A.M) e alle particolari competenze, è stata riconosciuta da Microsoft, ed in quanto tale inclusa, come membro attivo e partecipante al programma Virus Information Alliance.

La Virus Information Alliance (VIA) è un programma di collaborazione Anti-Malware riservato a fornitori di software di sicurezza, fornitori di servizi di sicurezza, organizzazioni di test Anti-Malware e ad altre organizzazioni coinvolte nella lotta contro il crimine informatico.

I membri del programma VIA collaborano attraverso lo scambio di informazioni tecniche sul software dannoso con Microsoft, con l'obiettivo di migliorare la protezione dei clienti/utenti dei S.O. Microsoft.

Pertanto tutti i dati elaborati in forma numerica e grafica seguono e sottostanno alle specifiche del protocollo VIA, al fine di elaborare i dati di diffusione di virus / malware uniformemente secondo le direttive già in uso da Microsoft, sviluppate a partire dal 2006.


Torna ad Inizio Pagina


Telemetria

Vediamo ora i dati relativi alla prevalenza dei malware registrati dal C.R.A.M. di TG Soft nel mese di Marzo 2020. Per prevalenza si intende l'incidenza che i malware hanno in un determinato periodo. Il valore calcolato si chiama "rate di infezione".

Il rate di infezione viene calcolato dividendo il numero di computer ove siano stati rilevati attacchi per il numero di computer dove è installato Vir.IT eXplorer .

Al primo posto i Trojan con una percentuale del 4,10%.  Secondo posto confermato per i PUP , con una percentuale del'2,87%. Terzo gradino del podio per la categoria Adware   con il 2,38%. Il gruppo generico denominato Altro ritorna al quarto posto mentre scende al quinto la categoria Macro Excel con l'0,62%.
Undicesima posizione per i Ransomware  con lo 0,18%. Sono considerati tra i malware  più  pericolosi se non addirittura i più incontrastabili qualora si fosse sprovvisti di tecnologie AntiRansomware Protezione CryptoMalware.
Ricordiamo che per Ransomware vengono considerati tutti i malware che chiedono un riscatto, come, ad esempio, i Cryptomalware (SodinoKibi, GandCrab, CryptoScarab, GlobeImposter2.0, CryptoShade, etc.) e il vecchio e famoso FakeGDF (virus della polizia di stato, guardia di finanza etc.).

Click per ingrandire

Andiamo ora ad analizzare le infezioni del mese di MARZO in base ai sistemi operativi suddivisi tra sistemi Server e Client.

Nelle immagini sottostanti i dati raccolti sono stati suddivisi secondo i sistemi operativi Windows Server e Client in macro categorie, senza dividere per tipo di architettura o per le varianti che la stessa versione può avere (es: Server 2008 R2, Server 2008 R2 Foundation, etc.), calcolati sulla totalità delle macchine (server + client).
La classifica dei sistemi operativi server vede quindi in prima posizione Windows Server 2012 (0,14%) seguito da Windows Server2008 (0,10%),
Windows Server 2016 si attesta terzo posto con lo 0,04%. Chiude Windows Server 2019 con lo 0,01%.
Non più in classifica dal 2020 Windows Server 2003.


 

Nelle statistiche relative ai computer client nel mese di marzo abbiamo riscontrato che circa il nove per cento (9,04%) dei terminali è stato infettato o ha subito un attacco. Questo dato indica che 1 computer su 11 è stato colpito da malware nel mese di marzo.
Nella figura sottostante possiamo vedere il grafico delle infezioni in base ai sistemi operativi dei Client:


Windows 10 e Windows 7 coprono quasi l' 88% del parco macchine dei Client, pertanto gli altri sistemi operativi sono stati raccolti in un'unico gruppo.
Nel grafico sopra, relativo ai Client, prima posizione per Windows 10 con il 3,99%. Secondo Windows 7 il 3,57%..
Gli altri sistemi operativi si attestano di poco sotto il  punto e mezzo percentuale ovvero all'1,48%.

Ma quale sarà il sistema operativo più sicuro ?

TG Soft fornisce la telemetria sul rate ovvero, il tasso di incidenza percentuale di attacchi suddivisi per sistema operativo rapportati al complessivo numero di computer (PC o Server) ove sia installato quel S.O. (esempio immagine sottostante: se il rate di infezione per il S.O. Windows Vista supera il 17%, significa che, su 100 computer con Windows Vista ove sia presente Vir.IT eXplorer ,  17 pc (con Vista) hanno subito un attacco o un'infezione bloccata e/o bonificata da Vir.IT eXplorer ).

 
Nell'immagine sopra è stato graficato il rate degli attacchi/infezioni bloccate e/o bonificate sui PC con Vir.IT eXplorer installato.

In testa alla lista  Windows Vista,  primo con un rte del 17,09%.
Al secondo posto troviamo Windows XP con il 15,51%.
Terza posizione nella classifica per Windows 8 con il'11,42%.
In quarta posizione troviamo Windows 8.1 con l'11,32%.
Quinta posizione Windows 7 con il 10,61%.
Chiude con la percentuale più bassa Windows 10 che con il 7,80%.è nel mese di marzo l'unico sistema operativo sotto i dieci punti percentuali.

Analizzando i valori rilevati per Windows 10 con rate pari a 7,80%, ciò indica che 7 pc su 100 con Windows 10 sono stati attaccati contro i 17 pc di Windows Vista.,
Dai dati si può quindi affermare che i sistemi operativi piu recenti, risultano essere anche i più sicuri.

N.B. Sia Windows XP sia Windows 8 / 8.1 coprono meno dell'5% del parco macchine, questo valore così basso va ad influenzare il rate di infezione sul medesimo sistema operativo.
 

È possibile consultare la top 10 del mese di marzo al seguente link:

Trovate, invece, la definizione di varie tipologie di agenti infestanti nel
 
 

Integra la difesa del tuo PC / SERVER per rilevare attacchi dai virus/malware realmente circolanti

Segnaliamo che tutti i virus/malware realmente circolanti vengono identificati e, in moltissimi casi, anche rimossi da Vir.IT eXplorer Lite -FREE Edition- grazie alle seguenti caratteristiche peculiari:
  • liberamente utilizzabile sia in ambito privato  in ambito aziendale con aggiornamenti Motore+Firme senza limitazioni temporali;
  • interoperabile con eventuali altri AntiVirus, AntiSpyware, AntiMalware o Internet Security già presenti su PC e SERVER, consigliato l'utilizzo ad integrazione dell'AntiVirus già in uso poichè non conflitta nè rallenta il sistema ma permette di aumentare sensibilmente la sicurezza in termini di identificazione e bonifica dei file infetti;
  • identifica e, in moltissimi casi, anche rimuove la maggior parte dei virus/malware realmente circolanti o, in alternativa, ne permette l'invio al C.R.A.M. Centro Ricerche Anti-Malware di TG Soft per l'analisi e l'aggiornamento di Vir.IT eXplorer per l'univoca identificazione e la corretta rimozione;
  • grazie alla tecnologia Intrusion Detection, resa disponibile anche nella versione Lite di Vir.IT eXplorer, il software è in grado di segnalare eventuali virus/malware di nuova generazione che si siano posti in esecuzione automatica e procedere all'invio dei file segnalati al C.R.A.M. di TG Soft.
  • Procedi al  download di Vir.IT eXplorer Lite dalla pagina ufficiale di distribuzione del sito di TG Soft.

Centro Ricerche AntiMalware di TG Soft.
Torna ad Inizio Pagina
Any information published on our site may be used and published on other websites, blogs, forums, facebook and/or in any other form both in paper and electronic form as long as the source is always and in any case cited explicitly “Source: CRAM by TG Soft www.tgsoft.it” with a clickable link to the original information and / or web page from which textual content, ideas and / or images have been extrapolated.
It will be appreciated in case of use of the information of C.R.A.M. by TG Soft www.tgsoft.it in the report of summary articles the following acknowledgment/thanks “Thanks to Anti-Malware Research Center C.R.A.M. by TG Soft of which we point out the direct link to the original information: [direct clickable link]”

Vir.IT eXplorer PRO is certified by the biggest international organisation: