Postato Domenica 23 Maggio 2010 alle 9:19:54 di Seventeen

Condividi    Tweet

Kaspersky Lab sottopone all'attenzione degli utenti la classifica relativa alla diffusione dei diversi tipi di malware in aprile e un tracciato per i paesi che ne sono più afflitti.

In questa tabella troviamo i programmi dannosi e potenzialmente indesiderati che sono stati individuati sui computer degli utenti e neutralizzati al primo rilevamento:



Le prime posizioni di questa classifica sono andate ad appannaggio di Kido e Sality, che si confermano ai primi posti rispetto alle precedenti rilevazioni.

La graduatoria del mese di aprile presenta però ben quattro “new entry”: due varianti dell'exploit CVE-2010-0806 di internet explorer e due programmi Trojan, la cui azione, come è stato appurato, è direttamente connessa allo sfruttamento della vulnerabilità CVE-2010-0806. In genere, lo stesso exploit si presenta in forma criptata od offuscata e risulta suddiviso in più parti. Le varie componenti di tale exploit vengono caricate secondo un ordine ben preciso nella finestra del browser mentre apre una pagina web infetta. Per ultima, viene caricata quella parte di codice che determina lo scompattamento dell'exploit e ne genera la successiva esecuzione. I due nuovi Trojan rappresentano, in sostanza, le componenti di una delle varianti dell'exploit CVE-2010-0806.

Ricordiamo che tale vulnerabilità, rilevata in Internet Explorer, è stata scoperta nel mese di marzo; sottolineiamo altresì come i cybercriminali abbiano attivamente iniziato a far uso dei relativi exploit dopo che sono state svelate in Rete informazioni eccessivamente dettagliate sulla stessa. Già in marzo si sono registrati all'incirca 200.000 tentativi di download dell'exploit CVE-2010-0806. Nel mese di aprile, due diverse varianti di tale exploit sono state neutralizzate, complessivamente, in oltre 110.000 computer.

Rileviamo infine come il virus Virut.ce si stia lentamente ma inesorabilmente avvicinando alla parte alta della speciale classifica sopra riportata, verso le prime cinque posizioni. Nel corso degli ultimi tre mesi, esso è salito dal 10œ al 6œ posto della graduatoria; nel solo mese di aprile, tale virus è stato neutralizzato in oltre 70.000 computer degli utenti.

Ed ecco infine come viene ripartita la "torta" dei Paesi più afflitti da malware:



Sul podio di questa particolare classifica salgono in primis la Cina, che si aggiudica la coccarda di paese più infetto, subito seguita a ruota da Russia e più staccati gli USA. L'Italia si attesta al 3%, in media con gli altri paesi europei.