Al secondo ed al sesto posto troviamo due varianti di W97M.Downloader.
La loro peculiarità è quella di introdurre nel sistema altri malware dopo l'apertura di documenti Word che al loro interno presentano delle macro.
Tendenzialmente le macro che si riscontrano all'interno dei falsi allegati, eseguono delle istruzioni Powershell che scaricano ed avviano automaticamente nel sistema altri malware molto più pericolosi.

Al quinto posto va segnalato il Trojan.JS.Dropper. Essendo un dropper, questo malware è progettato per introdurre nel sistema altre minacce più pericolose, nello specifico, esegue questa operazione tramite un javascript.

immagine 1

Fa ritorno nella Top10, in ottava posizion,il Deceptor.Systweak.F. Il termine "Deceptor" si riferisce a qualsiasi APP o servizio che secondo alcuni punti identificati dall'AppEsteem Corporation, presenta comportamenti ingannevoli e rischiosi che potrebbero danneggiare i consumatori. Come da foto a lato (immagine 1),  il software Advanced File Optimizer, classificato appunto come deceptor, segnala dei fantomatici errori nel sistema così da indurre l'utente ad installare RegCleanerPro.

CONFICKER... ANCHE A LUGLIO CONSERVA LA TOP10

Si ricava ancora una posizione nella top 10, il Trojan.Win32.Conficker, occupando la penultima posizione della tabella. Quando si bonificano computer colpiti da tale infezione che sono configurati nella stessa rete lan, è importante fare in modo che il conficker non venga reintrodotto nei sistemi già puliti.
E' pertanto fondamentale eseguire gli aggiornamenti del sistema operativo, rilasciati da microsoft, che impediscono la propagazione di tale minaccia nella rete. Va ricordato infine che nei computer con sistema operativo Windows XP, Windows Vista e Windows Server 2003, l'aggiornamento, se mancante, va eseguito manualmente. Per maggiori informazioni sul Trojan.Win32.Conficker e come proteggersi da tale minaccia, è possibile consultare la news al seguente link:
24/09/2009 15:17:42 - CONFICKER alias KIDO alias DOWNADUP - Come evitare che la rete sia abbattuta da questo temibile virus/malware
 

 Torna ad Inizio Pagina

Analisi dei virus/malware che si diffondono via email

Si protrae ormai da mesi il continuo invio di mail fraudolente il cui scopo è quello di ingannare i malcapitati destinatari indicandoli ad aprire un allegato fraudolento o a cliccare un falso link. Ci si è potuti trovare di fronte ad un falso documento word, ineggiante il ben noto file "richiesta.doc", o ad una falsa fattura, compilata in excel, per poi passare ad allegati in formato ZIP contenenti all'interno dei javascript e non poteva mancare il classico invito ad aprire un falso link per la consultazione di documentazione.

Click per ingrandire

Principalmente i vari invii fraudolenti rilevati, avevano lo scopo di infettare i sistemi coinvolti con malware in grado di esfiltrare dati di accesso ai servizi web quali Home Banking, Ftp , posta elettronica, social network e non solo.

La top 10 di luglio manifesta l'enorme interesse da parte dei cyber-criminali per questo tipo di attacchi e il continuo utilizzo delle più svariate tecniche di ingegneria sociale (strategie studiate per indurre gli utenti a cadere nel "tranello") ne è la conferma.

Di seguito è possibile consultare gli articoli redatti dal C.R.A.M. di TG Soft :

GootKit	Ancora GootKit in circolazione, si diffonde tramite una falsa mail che invita il ricevente ad aprire un link...
UrSnif	Campagna malware del 27 giugno 2018 via mail verso Italia con finto F24 che veicola il Trojan bancario UrSnif
Panda	Campagna malware del 19 giugno 2018 via mail verso Italia con finta fattura che veicola il Trojan Banker Panda
GootKit	Campagna malware del 20 giugno 2018 via mail verso Italia che con un semplice link veicola il Trojan GootKit
TinyNuke	Campagna Malware contro gli utenti Italiani, di probabile origine Turca del 25 giugno 2018 che veicola il Trojan bancario TinyNuke

 

Per essere aggiornati con le news di TG Soft, vi invitiamo ad iscrivervi alla newsletter

 

Torna ad Inizio Pagina

 
 

Quale metodologia viene utilizzata per l'elaborazione della telemetria realizzata dal C.R.A.M. di TG Soft

TG Soft, grazie al suo Centro Anti-Virus/Anti-Malware (C.R.A.M) e alle particolari competenze, è stata riconosciuta da Microsoft, ed in quanto tale inclusa, come membro attivo e partecipante al programma Virus Information Alliance.

La Virus Information Alliance (VIA) è un programma di collaborazione antimalware riservato a fornitori di software di sicurezza, fornitori di servizi di sicurezza, organizzazioni di test antimalware e ad altre organizzazioni coinvolte nella lotta contro il crimine informatico.

I membri del programma VIA collaborano attraverso lo scambio di informazioni tecniche sul software dannoso con Microsoft, con l'obiettivo di migliorare la protezione dei clienti/utenti dei S.O. Microsoft.

Pertanto tutti i dati elaborati in forma numerica e grafica seguono e sottostanno alle specifiche del protocollo VIA, al fine di elaborare i dati di diffusione di virus / malware uniformemente secondo le direttive già in uso da Microsoft, sviluppate a partire dal 2006.

Torna ad Inizio Pagina

Telemetria

Vediamo ora i dati relativi alla prevalenza dei malware registrati dal C.R.A.M. di TG Soft nel mese di luglio 2018. Per prevalenza si intende l'incidenza che i malware hanno in un determinato periodo. Il valore calcolato si chiama "rate di infezione".

Ai primi 3 posti e con valori percentuali molto più marcati rispetto alle altre voci in tabella, si attestano al primo posto e con largo margine i Trojan, con una percentuale del 5,90%, più staccati e al secondo posto i  PUP , con una percentuale del 3,37% chiudono il podio gli  Adware con il 3,01%. 
Di particolare interesse l'ascesa delle categorie MACRO WORD (1,25%) e MACRO EXCEL (0,58%) che confermano quanto detto nella sezione dei Virus/Malware diffusi tramite mail.

Al decimo posto i Ransomware  con lo 0,26%, nonostante la posizione defilata, restano tra le minacce più  pericolose se non addirittura le più incontrastabili qualora si fosse sprovvisti di tecnologie AntiRansomware Protezione CryptoMalware.
Ricordiamo che per Ransomware vengono considerati tutti i malware che chiedono un riscatto, come, ad esempio, i Cryptomalware (Cryptolocker, CryptoTear, CryptoScarab, , GlobeImposter2.0, CryptoShade, etc.) e il vecchio e famoso FakeGDF (virus della polizia di stato, guardia di finanza etc.).

Per quanto riguarda le postazioni Client, troviamo Windows 7 in prima posizione, come sistema con il maggior numero di attacchi, si attesta infatti al 5,84%, in seconda posizione con circa un punto e mezzo percentuale di distacco, troviamo  Windows 10, il quale si attesta al 3,40%.
Sotto i due punti percentuali, l'eterno Windows XP con 1,44% , seguono in quarta posizione  Windows 8.1  con 0,58% ed in quinta piazza Windows Vista con 0,19%.Sempre  prossimo allo zero  Windows 8 con 0,06%.



Centro Ricerche AntiMalware di TG Soft.