Блокировщики windows

В январе блокировщики Windows продолжили свое распространение, причем эти вредоносные программы стали более разнообразными. Вместе с новыми типами блокировщиков продолжили распространение и те, что были на слуху в предыдущие месяцы.

Если в последние несколько месяцев злоумышленники требовали за разблокировку системы в среднем 500 - 1000 тенге, то в конце января получил распространение новый тип блокировщиков, требующих перечислить на счет мобильного телефона злоумышленников от 1000 до 2000 тенге.

Также в конце января было зафиксировано распространение блокировщиков Windows через блог-платформу LiveJournal (широко известную в России как ЖЖ). Получив комментарий в блоге и щелкнув по ссылке в нем, пользователь попадает на сайт фотохостинга, откуда направляется на интернет-ресурс с порнографическим контентом. Там жертве мошенничества предлагается загрузить EXE-файл, за которым скрывается Trojan.Winlock.

0	0	0	0	0	БЕЗОПАСНОСТЬ ЖИЗНИДЕЯТЕЛЬНОСТИ	54
изм	лист	№ документа	подпись	дата

Статистика

В качестве примера статистических данных, одну из бесплатных антивирусных лабораторий, куда можно обратиться в случае интернет-мошенничества. К примеру - техническая поддержка компании Доктор Веб.

За прошедший месяц в среднем в сутки по случаям интернет-мошенничества в бесплатную техническую поддержку компании Доктор Веб обращалось 178 пользователей, что на 8% больше, чем в марте 2011 года.

Количество обращений, связанных с вредоносными программами, требующими положить деньги на счет мобильного телефона злоумышленника, увеличилось до 80%.

При этом, количество обращений по троянам, требующим пополнить счет мобильного телефона с использованием соответствующих SMS-сервисов сотовых операторов, а не терминалов оплаты, увеличилось с 23% в марте, до 43% в апреле.

Количество обращений по вредоносным программам, требующим отправить платное SMS-сообщение, продолжает увеличиваться и в апреле 2011 года составило 15% всех обращений.

0	0	0	0	0	БЕЗОПАСНОСТЬ ЖИЗНИДЕЯТЕЛЬНОСТИ	55
изм	лист	№ документа	подпись	дата

Статистика по почтовым серверам

Самые распространенные вредоносные файлы, которые были обнаружены в почтовом трафике за апрель 2011 года:

1	Trojan.DownLoad1.58681	592254 (9.31%)
2	Trojan.Packed.20878	426750 (6.71%)
3	Trojan.Oficla.zip	313652 (4.93%)
4	Trojan.MulDrop.64589	311774 (4.90%)
5	Trojan.DownLoad.41551	271184 (4.26%)
6	Trojan.Packed.20312	261419 (4.11%)
7	Trojan.Oficla.38	148062 (2.33%)
8	Win32.HLLM.Beagle	117539 (1.85%)
9	Trojan.AVKill.2788	113477 (1.78%)
10	Trojan.PWS.Panda.114	95805 (1.51%)
11	Trojan.PWS.SpySweep.17	92209 (1.45%)
12	W97M.Killer	87092 (1.37%)
13	Trojan.MulDrop1.54160	73523 (1.16%)
14	Trojan.DownLoader1.17157	69678 (1.10%)
15	Win32.HLLW.Autoruner.35407	60963 (0.96%)
16	Trojan.PWS.Panda.387	52532 (0.83%)
17	Trojan.Oficla.48	52257 (0.82%)
18	Trojan.Oficla.73	52254 (0.82%)
19	Trojan.AVKill.3097	46052 (0.72%)
20	Win32.HLLM.MyDoom.54464	45653 (0.72%)

Всего проверено: 56,551,758,514

Инфицировано: 6,363,080

0	0	0	0	0	БЕЗОПАСНОСТЬ ЖИЗНИДЕЯТЕЛЬНОСТИ	56
изм	лист	№ документа	подпись	дата