Июньский перелом в рейтинге вирусов

Обладатель третьего места в майском рейтинге самых опасных вирусных программ потерял в июне десять позиций, а обладатель второго места и вовсе не вошел в топ-20. Однако на позициях лидера продолжает оставаться вирус-шпион Banker.anv. Что касается всего списка топ-20, то для четырнадцати программ появление в нем стало дебютным. Об этом в июньском отчете, посвященном активности вирусов, рассказали специалисты «Лаборатории Касперского».

Итак, лидером рейтинга в июне по прежнему является вирус Banker.anv. На сегодня он – лучший шпион для кражи банковских аккаунтов пользователей. И, похоже, Banker.anv остался без конкурентов. Ведь в начале лета сокрушительное поражение от антивирусных программ потерпел его многомесячный оппонент Banker.ark. Который, кстати, по итогам месяца не вошел даже в число двадцати самых вредоносных программ. Второе место в топ-20 получил невнятный Agent.vg. Программа, в мае занявшая третье место, потеряла за месяц десять позиций и опустилась на тринадцатую ступень рейтинга. Видимо, в июле она будет вынуждена покинуть двадцатку.

По словам генерального директора компании «РосКомИнфо» Олега Глобина, смена участников двадцатки вредоносных программ – явление вполне закономерное. И работают над этим вполне системно и на высоком профессиональном уровне. «Учитывая способ и интенсивность размножения вирусов, приходишь к мысли, что пишут их вовсе не студенты-любители, – говорит г-н Глобин. – Скорее, их делают профессионалы по чьему-либо заказу». По словам Олега Глобина, столь шквальный и неконтролируемый интернет-трафик очень выгоден прежде всего крупным операторам связи.

Но вернемся к топ-двадцатке. По версии «Лаборатории Касперского», главный сюрприз в прошлом месяце «антивирусникам» преподнесли троянцы-шпионы, атакующие любителей on-line игр. В новом рейтинге оказались сразу три представителя этого семейства троянцев. Эти трояны заняли в опубликованном «Лабораторией Касперского» рейтинге четвертое, восьмое и четырнадцатое места. Связано это с порой школьных каникул, благодаря которой ряды игроков пополнились миллионами новых участников.

Учитывая, что стоимость игровых предметов, аксессуаров и персонажей on-line игр порой доходит до нескольких тысяч долларов, кража пользовательских аккаунтов является не менее привлекательной, чем кража банковских данных. А класс игровых троянцев является одним из самых популярных наряду с Trojan-Downloader’ами и «банковскими» шпионами.

В июне со стороны Trojan-Downloader’ов не было проявлено свойственной им активности. Представителей этого семейства в двадцатке только трое. Из них один занимается установкой на компьютер программы Adware, второй использует эксплоит уязвимости в Internet Explorer для загрузки троянцев, а третий непосредственно связан с многокомпонентным семейством Bagle. А вот рекламных программ в июньском рейтинге отмечено не было. Зато наблюдалось несколько массовых рассылок нового варианта червя Bagle.fy. Его отличие, от множества других подобных программ заключается в том, что он распространялся в виде запароленных архивов. Пароль же от архива можно найти во вложенной в письмо картинке. Интересно то, что подобный трюк использовался еще два года назад, но до сих пор есть пользователи, которые вводят пароль к архиву и запускают присланный им вирус. Объяснить это можно только недостаточными познаниями многих пользователей Интернета в области элементарной компьютерной безопасности. И разработчики вирусов этим фактом пользуются. Кроме Bagle.fy в двадцатку вошло еще несколько программ этого семейства, а именно Trojan-Downloader.Win32.Bagle.at и Email-Worm.Win32.Bagle.gen.