मई 2013 में खतरा रेटिंग: ज़ीउस संशोधनों की गतिविधि में वृद्धि

पिछले महीने, ZBot (ZeuS) परिवार की गतिविधि में वृद्धि 1.36% की रेटिंग के साथ दुनिया में दर्ज की गई थी। Win32 / Spy.Zbot के सामान्य नाम के तहत , हम इस ट्रोजन के सभी संभावित संशोधनों का पता लगाते हैं, जिसमें Citadel और Gameover शामिल हैं । ज़ीयूएस की चरम गतिविधि 2 मई को हुई, जब इसकी व्यापकता 4.83% तक पहुंच गई।

ZeuS का उपयोग करने वाले साइबर अपराधियों का मुख्य लक्ष्य ऑनलाइन बैंकिंग सहित विभिन्न सेवाओं से उपयोगकर्ता प्रमाणीकरण डेटा चोरी करना है। इस तरह से चुराई गई जानकारी का उपयोग सामने वाले खातों में धनराशि स्थानांतरित करने के लिए किया जाता है, जिससे वे जल्दी से "खच्चरों" द्वारा भुनाए जाते हैं - वे व्यक्ति जो एक छोटे प्रतिशत के लिए संदिग्ध मूल के धन को वापस लेने के लिए तैयार हैं। ध्यान दें कि ज़ीयूएस संशोधनों की प्रभावशाली संख्या 2011 में इस ट्रोजन के स्रोत कोड के रिसाव के कारण है।

वैश्विक दर्जन से अन्य खतरों के लिए, Win32 / Bundpil (3.46%) और Win32 / Dorkbot (2.22%), Win32 / Ramnit वायरस (1.62%), साथ ही Win32 / Qhost 1.53%)। Win32 / बुंडपिल कीड़ा, जो हटाने योग्य मीडिया के माध्यम से फैलता है, ने अप्रैल की तुलना में अपनी पहली जगह और यहां तक ​​कि बढ़ी हुई गतिविधि को बरकरार रखा है।

Win32 / Dorkbot कृमि गतिविधि में वृद्धि मई मैलवेयर स्पैम अभियान से जुड़ी है। उपयोगकर्ताओं को दुर्भावनापूर्ण लिंक के साथ संदेश भेजे गए थे, जिस पर क्लिक करने पर Win32 / PowerLoader Trojan को स्थापित करने का जोखिम था, जिसने कंप्यूटर पर Win32 / Dorkbot डाउनलोड किया था।

ईमेल में दुर्भावनापूर्ण लिंक को मास्क करने के लिए, Google URL शॉर्टनर सेवा का उपयोग किया गया था, जिसके लिए संक्षिप्त पते "http://goo.gl" के साथ शुरू हुए थे। इस अभियान में भाग लेने वाले दुर्भावनापूर्ण लिंक पर क्लिक के आंकड़ों के अनुसार, रूस हमले के पीड़ितों की संख्या में अग्रणी बन गया।

वेब पेजों में अंतर्निहित दुर्भावनापूर्ण तत्व जिन्हें सामान्य नामों HTML / ScrInject (2.47%) और HTML / Iframe (1.90%) के तहत पाया जाता है, मई में गिरावट आई। HTML / ScrInject पिछले दो महीनों से ज़मीन खो रहा है; वही दो महीने, INF / Autorun (2.77%) और Win32 / Conficker (1.95%) की गतिविधि कम हो जाती है।

अप्रैल की तुलना में रूस के लिए खतरे की रेटिंग में बहुत बदलाव नहीं हुआ है। यह ध्यान देने योग्य है कि Win32 / Qhost ट्रोजन, जो इस वर्ष की शुरुआत से गिरावट दिखा रहा है, ने मई में वृद्धि का अनुभव किया - इसकी रेटिंग 12.40% थी। इसके अलावा, कुल JS / Iframe डिटेक्शन (2.84%) के साथ दुर्भावनापूर्ण जावा स्क्रिप्ट में वृद्धि देखी गई। अन्य सभी खतरों ने गतिविधि कम कर दी है।

Win32 / Agent.UPF ट्रोजन, जिसके बारे में हमने पिछली रिपोर्ट में विस्तार से लिखा था, काफी कम गतिविधि - इस महीने इसकी व्यापकता दर 1.55% थी। हम यह भी नोट करते हैं कि Win32 / StartPage ट्रोजन, जो पिछले दो महीनों से हमारी रैंकिंग में मौजूद था, मई में महत्वपूर्ण रूप से हार गया और शीर्ष दस सबसे सक्रिय खतरों को छोड़ दिया।

मई में, मालवेयर की वैश्विक मात्रा में रूस की कुल हिस्सेदारी 8.14% थी।

सबसे सक्रिय खतरों की वैश्विक रैंकिंग इस प्रकार है:



रूस के लिए खतरे के आंकड़े: