Nella colonna di destra relativa ai singoli Virus/Malware, scende da sette quattro il conto dei PUP (Potentially Unwanted Program) ma come di consueto in vetta rimane il PUPWin32.MindSpark con la sola variante "F". Attenzione come sempre ai browser compromessi, con home page contraffatte e ricche di oggetti "poco attendibili".

Per quanto riguarda i TROJAN, si segnalano tre presenze nella Top10 e sono partendo dal basso : Trojan.Win32.Genus.DBR (decima posizione), Trojan.JS.Firefox.Ext.A (nona posizione)  e per finire il già noto Trojan.LNK.Dropper.BK che ad aprile scala nuovamente la classifica fino al secondo posto.

Fanno la comparsa nella Top10 anche due Virus Polimorfici , sono il Win32.Delf.FE (quinta posizione) e il Win32.Expiro.AQ (decima posizione). due vecchie conoscenze. Va ricordato che questo tipo di minacce infetta i file di tipo eseguibile (applicazioni) e integra un polimorfismo particolarmente sofisticato che  rende la loro rimozione particolarmente complicata.

Analizzando la colonna di destra segnaliamo una nuova voce in classifica, si tratta di Office.Vba_Macro_Heur (tipologia MACRO VIRUS) che si trova in terza posizione, si tratta di un dato ottenuto tramite l'analisi euristica e riguarda i file contenenti macro potenzialmente pericolose. Il principale vantaggio nell'utilizzare questo metodo è che permette di bloccare potenziali pericoli senza il tradizionale uso delle firme.

Analisi dei virus/malware che si diffondono via email

Nella tabella sottostante vediamo le statistiche del malware diffusi via e-mail suddivisi per:

1. Tipologia del malware
2. Singolo malware
   

Mantiene il suo primato la tipologia MACRO VIRUS con il 60,87% (-8,65%), nonostante la flessione di quasi nove punti percentuali, rimane saldamente in vetta doppiando comunque il valore ottenuto dai TROJAN  30,75% (+1,46%). Distanziata al terzo posto ma in salita le categorie ALTRO con un buon 8,26% (+7,10%). Prossimi allo zero le tipologie BACKDOOR e WORM, entrambe con lo 0,06% mentre risultano nulli i rilevamenti per tutte le altre categorie monitorate.

Click per ingrandire

---

Il primato dei MACRO VIRUS si riflette anche nella colonna di destra, dove tra i singoli Virus/Malware si evince un predominante connubio tra i file XLS con macro e il noto malware chiamato UrSnif. Sono ben sette le varianti di X97M.Ursnif presenti nella Top10, se si considera la tipologia MACRO VIRUS va aggiunto anche il dato ottenuto dall'analisi euristica, che con l'indicatore Office.Vba_Macro_EUR raggiunge addirittura la terza posizione e incrementa quindi a otto, il numero di presenze nella TOP10.

Completano le altre due posizioni della classifica i malware della tipologia TROJAN, sono il Trojan.Win32.PSWStealer e il Trojan.Java.Adwin.CDR minacce già note nel passato.

E' importante segnalare che i malware elencati nella Top10 possono direttamente o indirettamente portare un attacco con conseguente furto di credenziali al sistema infettato e che gli allegati pericolosi consultabili con i software Word e/o Excel, infettano il sistema solo quando si tenta di aprirli e si abilitano appunto le macro in essi contenute.

Tra le tipologie di allegato da non sottovalutare, vi è anche il tipico file compresso, sia esso .ZIP, .ARJ o altro (anche il formato .ISO, noto per le masterizzazioni di CD/DVD, viene utilizzato). All'interno di questi archivi vengono opportunamente piazzati dei documenti .DOC, dei documenti .XLS, file eseguibili o degli script, solo l'esecuzione di quest'ultimi avvia l'attacco che se portato a termine infetterà il sistema.

Per rendere gli attacchi più efficaci, gli allegati malevoli vengono inviati anche da caselle di posta note alla vittima (es. clienti e/o fornitori) e anche da caselle PEC.
Entrambe le circostanze indicano che le credenziali di posta del mittente sono state precedentemente e illegalmente sottratte.
Con questo metodo, il ricevente, ovvero la vittima, non può permettersi di accertare l'attendibilità del messaggio ricevuto basandosi unicamente sulla bontà del mittente.

 

RANSOMWARE

• Sodinokibi
  
• Dharma
• Makop
• LockBit

• CRYPTBD
  
• NCOV
• HELP
• ROGER
• DEVOS

---

Per essere aggiornati con le news di TG Soft , vi invitiamo ad iscrivervi alla newsletter

Torna ad Inizio Pagina

 

 

Quale metodologia viene utilizzata per l'elaborazione della telemetria realizzata dal C.R.A.M. di TG Soft

TG Soft, grazie al suo Centro Anti-Virus/Anti-Malware (C.R.A.M) e alle particolari competenze, è stata riconosciuta da Microsoft, ed in quanto tale inclusa, come membro attivo e partecipante al programma Virus Information Alliance.

La Virus Information Alliance (VIA) è un programma di collaborazione Anti-Malware riservato a fornitori di software di sicurezza, fornitori di servizi di sicurezza, organizzazioni di test Anti-Malware e ad altre organizzazioni coinvolte nella lotta contro il crimine informatico.

I membri del programma VIA collaborano attraverso lo scambio di informazioni tecniche sul software dannoso con Microsoft, con l'obiettivo di migliorare la protezione dei clienti/utenti dei S.O. Microsoft.

Pertanto tutti i dati elaborati in forma numerica e grafica seguono e sottostanno alle specifiche del protocollo VIA, al fine di elaborare i dati di diffusione di virus / malware uniformemente secondo le direttive già in uso da Microsoft, sviluppate a partire dal 2006.

Torna ad Inizio Pagina

Telemetria

Vediamo ora i dati relativi alla prevalenza dei malware registrati dal C.R.A.M. di TG Soft nel mese di Aprile 2020. Per prevalenza si intende l'incidenza che i malware hanno in un determinato periodo. Il valore calcolato si chiama "rate di infezione".

Al primo posto i Trojan con una percentuale del 3,46%.  Secondo posto confermato per i PUP , con una percentuale del'2,67%. Terzo gradino del podio per la categoria Adware   con l'1,70%. Il gruppo generico denominato Altro lascia il quarto posto alla categoria Macro Excel con l'0,73%.
Dodicesima posizione per i Ransomware  con lo 0,13%. Sono considerati tra i malware  più  pericolosi se non addirittura i più incontrastabili qualora si fosse sprovvisti di tecnologie AntiRansomware Protezione CryptoMalware.
Ricordiamo che per Ransomware vengono considerati tutti i malware che chiedono un riscatto, come, ad esempio, i Cryptomalware (SodinoKibi, GandCrab, CryptoScarab, GlobeImposter2.0, CryptoShade, etc.) e il vecchio e famoso FakeGDF (virus della polizia di stato, guardia di finanza etc.).


Nelle statistiche relative ai computer client nel mese di aprile abbiamo riscontrato che circa l'8,5% dei terminali è stato infettato o ha subito un attacco. Questo dato indica che 1 computer su 12 è stato colpito da malware nel mese di aprile.
Nella figura sottostante possiamo vedere il grafico delle infezioni in base ai sistemi operativi dei Client:

---

Integra la difesa del tuo PC / SERVER per rilevare attacchi dai virus/malware realmente circolanti

Segnaliamo che tutti i virus/malware realmente circolanti vengono identificati e, in moltissimi casi, anche rimossi da Vir.IT eXplorer Lite -FREE Edition- grazie alle seguenti caratteristiche peculiari:

• liberamente utilizzabile sia in ambito privato  in ambito aziendale con aggiornamenti Motore+Firme senza limitazioni temporali;
• interoperabile con eventuali altri AntiVirus, AntiSpyware, AntiMalware o Internet Security già presenti su PC e SERVER, consigliato l'utilizzo ad integrazione dell'AntiVirus già in uso poichè non conflitta nè rallenta il sistema ma permette di aumentare sensibilmente la sicurezza in termini di identificazione e bonifica dei file infetti;
• identifica e, in moltissimi casi, anche rimuove la maggior parte dei virus/malware realmente circolanti o, in alternativa, ne permette l'invio al C.R.A.M. Centro Ricerche Anti-Malware di TG Soft per l'analisi e l'aggiornamento di Vir.IT eXplorer per l'univoca identificazione e la corretta rimozione;
• grazie alla tecnologia Intrusion Detection, resa disponibile anche nella versione Lite di Vir.IT eXplorer, il software è in grado di segnalare eventuali virus/malware di nuova generazione che si siano posti in esecuzione automatica e procedere all'invio dei file segnalati al C.R.A.M. di TG Soft.
• Procedi al  download di Vir.IT eXplorer Lite dalla pagina ufficiale di distribuzione del sito di TG Soft.