Adware e
BHO rimangano sempre fissi nella classifica di diffusione delle infezioni realizzata da TG Soft. Sviluppati e spacciati come programmi leciti invadono il computer dell’utente visualizzando pubblicità fastidiose e aggiungendo toolbars ai browser comunemente utilizzati. Come adottato ormai da diversi mesi, il
C.R.A.M. (Centro Ricerche Anti-Malware della
TG Soft) ha deciso di presentare la TOP 10 senza le due categorie sopra elencate per poter così considerare virus / malware realmente pericolosi.
Analisi per singolo virus/malware
Considerando le singole infezione, nel mese di Febbraio, è possibile trovare:
- In 1° posizione nella TOP10 il LNK.Hijacked.A (-nationzoom-), in questo caso con una diffusione minore rispetto al mese precedente, con un valore pari al 10,69%;
- In 2° posizione PUP.Win32.NextLive.A programma potenzialmente indesiderato con percentuale di diffusione pari al 6,35%;
- In 3° posizione PUP.Win32.DaemonPrcs.A con una diffusione pari al 5,36%;
- In 4° posizione PUP.Win32.VNTLDR.A presenta una percentuale di diffusione pari al 4,93%;
- In 5° posizione PUP.Win32.DaemonPrcs.B variante del terzo in classifica con una percentuale di diffusione del 4,41%;
- In 6° posizione LNK.Hijacked.A (-dosearches-) con percentuale appena superiore del 2,31%;
- In 7° posizione PUP.Win32.MyPCBackup.B con percentuale pari al 1,34%;
- In 8° posizione Trojan.Win32.Agent.ECV con percentuale pari al 1,28%;
- In 9° posizione Trojan.Win32.Zyx.XZ con diffusione pari al 1,22%;
- In 10° posizione PUP.Win32.SPM.A con una diffusione pari al 1,05%.
Analisi geografica malware
 |
| Click per ingrandire |
|
Adware.Win32.Lollipop
L'adware Lollipop è uno dei più diffusi perché viene distribuito insieme a moltissimi bundle di software gratuiti.
Ogni giorno escono circa 10-20 varianti diverse dato che viene modificato ad hoc per non farsi intercettare dai software antivirus.
|
Analisi dei virus/malware che si diffondono attraverso le e-mail
Per quanto riguarda i virus/malware che si diffondono come allegati dei messaggi di posta elettronica, nel mese di Febbraio, si segnala la presenza di svariate varianti dei metodi utilizzati per phishing (esempio:
Phishing.Postepay.X e
Phishing.BancoPosta.K) e file trasmessi come allegati spacciati come finte fatture, ddt, pdf e documenti vari per installare sul PC della vittima più agenti patogeni: tra questi è possibile trovare il
Trojan.Win32.Banker.ACJ.
Ogni qual volta il cliente viene malauguratamente in contatto con queste infezioni il consiglio del
C.R.A.M. (Centro Ricerche Anti-Malware della
TG Soft) è di modificare le proprie credenziali d’accesso a spazi web protetti. In particolare quelli dell’Home Banking se il computer infetto è stato utilizzato di recente per questo tipo di attività.
Al 1° posto troviamo la categoria
ALTRO, ovvero virus / malware di nuova generazione che non presentano ancora un identificativo a livello internazionale con una percentuale di diffusione poco al di sotto del 84,46% .
In 2° posizione la categoria
TROJAN con una propagazione poco superiore al 15,54%.
Al 3° posto troviamo
WORM con una percentuale di infezione molto bassa.
Sostanzialmente inesistenti le altre tipologie di virus / malware che è possibile contrarre come allegati nei messaggi di posta elettronica.
Analizzando i singoli agenti patogeni, nel mese di Febbraio, troviamo le seguenti posizioni:
- 1° per Phishing.PostePay.X con diffusione in aumento rispetto al mese precedente, pari al 81.96%;
- 2° per Trojan.Win32.Dropper.BV con un valore pari al 7,15%;
- 3° per Trojan.Win32.Banker.ACJ con una diffusione pari al 1,25%;
- 4° per Phishing.BancoPosta.K con una minor diffusione rispetto al mese precedente, pari al 1,08%;
- 5° per Trojan.Win32.Agent.DRQ è presente con un’occorrenza del 0,96%;
- 6° per Trojan.Win32.Dropper.BR con diffusione pari all' 0,62%;
- 7° per Trojan.Win32.Dropper.CB con diffusione pari al 0,51%;
- 8° per JS.Agent.U con diffusione pari al 0,51%;
- 9° per Trojan.Win32.Banker.ADC con diffusione pari al 0,40%;
- 10° per Trojan.Win32.Generic.CPQ con diffusione pari al 0,28%.
Analisi per tipologia/famiglia
L'analisi per tipologia/famiglia di Febbraio evidenzia le seguenti variazioni:
- una diminuzione della diffusione della tipologia: TROJAN, BHO, BACKDOOR
- una diffusione pressoché stabile e molto similare al mese precedente per: WORM, HTML, SPYWARE, DSL
- un aumento della difussione della tipologia: ADWARE, ALTRO
Segnaliamo che il glossario sui malware citati è consultabile alla pagina del
C.R.A.M. (Centro Ricerche Anti-Malware della
TG Soft).
Le statistiche complete (dove sono comprese tutte le categorie di malware) sono consultabili dal link: Top 10 virus Febbraio 2014
C.R.A.M. Centro Ricerche Anti-Malware by TG Soft
