PUP. Programmi Potenzialmente Indesiderati

Iniziamo con il PUP.Win32.MindSpark sempre al primo posto da mesi nella classifica e provoca rallentamenti alla navigazione web, con alterazione dei motori di ricerca e delle home page iniziali dei browser. (nell'immagine sotto un esempio di browser compromesso). Alterando i parametri dei browser veicola la navigazione in siti pubblicitari o che propongono acquisti di software.


Un altra minaccia simile a Mindspark è il PUP.Win32.Conduit, dopo la compromissione del browser, è in grado di avviare processi che appesantiscono il sistema e mostrare dei falsi messaggi di errore per indurre l'utente a consultare pagine sponsorizzate.

Il PUP.Win32.InstallerWizard , il cui nome già rievoca la parola "installazione", introduce software indesiderati all'interno del sistema, generalmente AdWare o simili. Riguarda principalmente pacchetti di installazione software opportunamente "re-impacchettati" e distribuiti da siti non ufficiali.



Altro pup presente (ottava posizione) è il PUP.Win32.ElexDoBrasil, questo particolare software/malware si maschera come un "softwware anti-malware" gratuito, la cui interfaccia grafica è molto simile a quella di alcuni software anti-malware reperibili nel web .
Il Risultato della scansione eseguito con tale software malevolo è sempre allarmante in modo da indurre l'utente all'acquisto della soluzione al problema (nell'immagine sotto è presente uno dei tanti esempi).
La veridicità del problema è dubbia quanto la soluzione, sia essa fruibile grauitamente oppure a pagamento.



Anche il PUP.WIN32.Visicom,  che chiude la top 10 e la finestra dedicata ai pup, si manifesta nei browsrer più comuni durante la navigazione con pubblicità indesiderata. Installa in alcune sue varianti anche una fastidiosa toolbar sotto il falso nome di Visicom Media Inc.


NON SOTTOVALUTARE i PUP!!!

Tra gli scopi fraudolenti esiste anche quello che riguarda il furto delle credenziali di accesso. Un browser compromesso e non "bonificato"  può essere un facile strumento per farsi depredare informazioni riservate. Non è da escludere che toolbar ed estensioni non ufficiali presenti nei browser possano inviare dati di utilizzo a persone non autorizzate

Macro Excel : Ancora falsi allegati in circolazione

Tornando alla tabella dei Virus/Malware, si piazza in seconda posizione X97M.Downloader.
La sua peculiarità è quella di introdurre nel sistema altri malware dopo l'apertura di documenti Excel che al loro interno presentano delle macro.
Tendenzialmente le macro che si riscontrano all'interno dei falsi allegati, eseguono delle istruzioni Powershell che scaricano ed avviano automaticamente nel sistema altri malware molto più pericolosi.

Quali i pericoli? Il trend del 2018 monitorato dal C.R.A.M. di TG Soft continua ad essere quello di utilizzare X97M.Downloader per poi propagare malware in grado di esfiltrare le credenziali d'accesso ai servizi web, primi fra tutti i servizi bancari e posta elettronica.

 

 Torna ad Inizio Pagina

Analisi dei virus/malware che si diffondono via email

Il dato significativo del mese di settembre riguarda l'incremento oltre i sessanta punti percentuali (60,24%) della categoria "MACRO VIRUS". La marcata posizione di testa della categoria presuppone che falsi allegati Word e/o Excel saranno ancora utilizzati nei prossimi mesi.

Click per ingrandire

Non sono quindi cessate nemmeno a settembre le campagne di mail fraudolente con all'interno allegati.
Le macro però non sono state l'unico strumento utilizzato, anche l'invio di allegati in formato Zip, al cui interno si presentavano pericolosi Scirpt è stato un metodo utilizzato con frequenza.
Da segnalare anche campagne di mail fraudolente prive di allegati ma con la presenza di link pericolosi nel corpo del messaggio.

Che si scateni quindi una macro e/o uno script, una volta caduti nel "tranello", altri malware possono essere introdotti all'interno del sistema e come sottolineato in precedenza la maggior parte di essi ha un solo scopo, esfiltrare le credenziali di accesso dei servizi web.
Il continuo utilizzo delle più svariate tecniche di ingegneria sociale (strategie studiate per indurre gli utenti a cadere nel "tranello") è la conferma del successo di tale cyber-crimine.

Come di consueto proponiamo di seguito le principali mail fraudolente analizzate dal C.R.A.M. di TG Soft :

BrushaLoader	Campagna MalSpam di finte FATTURE veicola il dropper BrushaLoader
UrSnif	Ancora sentenze - Continua la campagna malware "Sentenza dell'avvocato" diffonde il trojan bancario UrSnif
GootKit	Mail "DHL Express" diffonde il trojan bancario e password stealer UrSnif!
GootKit	Nuova campagna e-mail "Sentenza dell'avvocato" colpisce ancora ma veicola il trojan bancario e password stealer UrSnif anzichè il collega GootKit
UrSnif	Attenzione Malspam GootKit ancora in circolazione...

 

Per essere aggiornati con le news di TG Soft , vi invitiamo ad iscrivervi alla newsletter

 

Torna ad Inizio Pagina

 
 

Quale metodologia viene utilizzata per l'elaborazione della telemetria realizzata dal C.R.A.M. di TG Soft

TG Soft, grazie al suo Centro Anti-Virus/Anti-Malware (C.R.A.M) e alle particolari competenze, è stata riconosciuta da Microsoft, ed in quanto tale inclusa, come membro attivo e partecipante al programma Virus Information Alliance.

La Virus Information Alliance (VIA) è un programma di collaborazione Anti-Malware riservato a fornitori di software di sicurezza, fornitori di servizi di sicurezza, organizzazioni di test Anti-Malware e ad altre organizzazioni coinvolte nella lotta contro il crimine informatico.

I membri del programma VIA collaborano attraverso lo scambio di informazioni tecniche sul software dannoso con Microsoft, con l'obiettivo di migliorare la protezione dei clienti/utenti dei S.O. Microsoft.

Pertanto tutti i dati elaborati in forma numerica e grafica seguono e sottostanno alle specifiche del protocollo VIA, al fine di elaborare i dati di diffusione di virus / malware uniformemente secondo le direttive già in uso da Microsoft, sviluppate a partire dal 2006.

Torna ad Inizio Pagina

Telemetria

Vediamo ora i dati relativi alla prevalenza dei malware registrati dal C.R.A.M. di TG Soft nel mese di Settembre 2018. Per prevalenza si intende l'incidenza che i malware hanno in un determinato periodo. Il valore calcolato si chiama "rate di infezione".

Ai primi 3 posti e con valori percentuali molto più marcati rispetto alle altre voci in tabella, si attestano al primo posto i Trojan, con una percentuale del 4,96%, più staccati e al secondo posto i  PUP , con una percentuale del 3.25% chiudono il podio gli  Adware con il 2,78%. 
Ancora interessante ed in linea con i precedenti paragrafi la posizione  delle categorie MACRO EXCEL (0,89%) e MACRO WORD (0,50%). 
Ancora undicesimo posto i Ransomware  con lo 0,22% (lieve crescita), i quali restano tra i più  pericolosi malware se non addirittura i più incontrastabili qualora si fosse sprovvisti di tecnologie AntiRansomware Protezione CryptoMalware.
Ricordiamo che per Ransomware vengono considerati tutti i malware che chiedono un riscatto, come, ad esempio, i Cryptomalware (Cryptolocker, CryptoTear, CryptoScarab, , GlobeImposter2.0, CryptoShade, etc.) e il vecchio e famoso FakeGDF (virus della polizia di stato, guardia di finanza etc.).

Per quanto riguarda le postazioni Client, troviamo Windows 7 in prima posizione, come sistema con il maggior numero di attacchi, si attesta infatti al 5,10%, in seconda posizione con circa due punti percentuali di distacco, troviamo  Windows 10, il quale si attesta al 2,93%.
Al terzo posto, l'eterno Windows XP con 1,46% , seguono in quarta posizione e sotto il punto percentuale Windows 8.1  con 0,52% ed in quinta piazza Windows Vista con 0,20%. Prossimo allo zero  Windows 8 con 0,06%.



Centro Ricerche AntiMalware di TG Soft.