Di seguito un esempio di home page compromessa da MindSpark.

Rispunta nella TOP 10 il Trojan.Win32.Conficker, occupando l'ottava posizione della classifica. Quando si bonificano computer colpiti da tale infezione che sono configurati nella stessa rete lan, è importante fare in modo che il conficker non venga reintrodotto nei sistemi già puliti.
E' pertanto fondamentale eseguire gli aggiornamenti del sistema operativo, rilasciati da microsoft, che impediscono la propagazione di tale minaccia nella rete. Va ricordato infine che nei computer con sistema operativo Windows XP, Windows Vista e Windows Server 2003, l'aggiornamento, se mancante, va eseguito manualmente. Per maggiori informazioni sul Trojan.Win32.Conficker e come proteggersi da tale minaccia, è possibile consultare la news al seguente link:
24/09/2009 15:17:42 - CONFICKER alias KIDO alias DOWNADUP - Come evitare che la rete sia abbattuta da questo temibile virus/malware
 

 Torna ad Inizio Pagina

Analisi dei virus/malware che si diffondono via email

Nel mese di giugno si ripresenta nella top 10  (tabella a lato) il Trojan.DOC.Dropper (prevalente anche a maggio), da notare la comparsa con netta ripresa di X97M.Downloader. La presenza dei Trojan.DOC.Dropper è ancora legata alle numerosissime nuove varianti del malware UrSnif, mentre X97M.Downloader può essere accomunato alla diffusione del Trojan.Win32.Panda. Ricordiamo che entrambe le minacce segnalate, sono realizzate per esfiltrare dati di accesso ai servizi web quali Home Banking, Ftp , posta elettronica, social network e non solo.

Click per ingrandire

Per chi apprende solo ora tale informazione va ricordato che la contaminazione da UrSnif o Panda, avviene  conseguentemente a Trojan.DOC.Dropper o X97M.Downloader, che nelle loro diverse varianti si sono diffusi tramite delle false mail.



Le carateristiche delle principali mail che, nel mese di giugno, hanno diffuso UrSnif, Panda e altri malware sono state analizzate dal C.R.A.M. di TG Soft e possono essere consultate ai seguenti link:

UrSnif	Campagna malware del 27 giugno 2018 via mail verso Italia con finto F24 che veicola il Trojan bancario UrSnif
Panda	Campagna malware del 19 giugno 2018 via mail verso Italia con finta fattura che veicola il Trojan Banker Panda
GootKit	Campagna malware del 20 giugno 2018 via mail verso Italia che con un semplice link veicola il Trojan GootKit
TinyNuke	Campagna Malware contro gli utenti Italiani, di probabile origine Turca del 25 giugno 2018 che veicola il Trojan bancario TinyNuke

 

Torna ad Inizio Pagina

 
 

Quale metodologia viene utilizzata per l'elaborazione della telemetria realizzata dal C.R.A.M. di TG Soft

TG Soft, grazie al suo Centro Anti-Virus/Anti-Malware (C.R.A.M) e alle particolari competenze, è stata riconosciuta da Microsoft, ed in quanto tale inclusa, come membro attivo e partecipante al programma Virus Information Alliance.

La Virus Information Alliance (VIA) è un programma di collaborazione antimalware riservato a fornitori di software di sicurezza, fornitori di servizi di sicurezza, organizzazioni di test antimalware e ad altre organizzazioni coinvolte nella lotta contro il crimine informatico.

I membri del programma VIA collaborano attraverso lo scambio di informazioni tecniche sul software dannoso con Microsoft, con l'obiettivo di migliorare la protezione dei clienti/utenti dei S.O. Microsoft.

Pertanto tutti i dati elaborati in forma numerica e grafica seguono e sottostanno alle specifiche del protocollo VIA, al fine di elaborare i dati di diffusione di virus / malware uniformemente secondo le direttive già in uso da Microsoft, sviluppate a partire dal 2006.

Torna ad Inizio Pagina

Telemetria

Vediamo ora i dati relativi alla prevalenza dei malware registrati dal C.R.A.M. di TG Soft nel mese di giugno 2018. Per prevalenza si intende l'incidenza che i malware hanno in un determinato periodo. Il valore calcolato si chiama "rate di infezione".

Ai primi 3 posti e con valori percentuali molto più marcati rispetto alle altre voci in tabella, si attestano al primo posto e con largo margine i Trojan, con una percentuale del 5,40%, più staccati e al secondo posto i  PUP , con una percentuale del 2,45% chiudono il podio gli  Adware con il 2,14%. 
In evidente ascesa il dato della categoria  MACRO EXCEL che mantiene il quarto posto con un significativo 1,28%.
Al decimo posto i Ransomware  con lo 0,26%, nonostante la posizione defilata (lieve calo rispetto a maggio), restano tra le minacce più  pericolose se non addirittura le più incontrastabili qualora si fosse sprovvisti di tecnologie AntiRansomware Protezione CryptoMalware.
Ricordiamo che per Ransomware vengono considerati tutti i malware che chiedono un riscatto, come, ad esempio, i Cryptomalware (Cryptolocker, CryptoTear, CryptoScarab, , GlobeImposter2.0, CryptoShade, etc.) e il vecchio e famoso FakeGDF (virus della polizia di stato, guardia di finanza etc.).

Per quanto riguarda le postazioni Client, troviamo Windows 7 in prima posizione, come sistema con il maggior numero di attacchi, si attesta infatti al 4,90%, in seconda posizione con circa un punto e mezzo percentuale di distacco, troviamo  Windows 10, il quale si attesta al 3,28%.
Sotto i due punti percentuali, l'eterno Windows XP con 1,15% , seguono in quarta posizione  Windows 8.1  con 0,46% ed in quinta piazza Windows Vista con 0,16%.Sempre  prossimo allo zero  Windows 8 con 0,07%.



Centro Ricerche AntiMalware di TG Soft.