Panda Software maakt de top tien van de meest door Panda ActiveScan gedecteerde bedreigingen en spyware van de maand september bekend. by its online anti-malware solution, , (
www.activescan.com).
De Top Tien blijft nagenoeg ongewijzigd, hoewel de volgorde licht verschilt. Mhtredir blijft afzakken in de ranking. Dat is te danken aan de detectie van de Qhost-familie, de derde meest gedetecteerde bedreiging op pc’s van gebruikers. De vijfde plaats gaat naar de Gaobot worm-familie met zijn 7700 varianten, waarvan 5500 alleen al dit jaar. De twee eerste plaatsen blijven ongewijzigd. Het gaat om scripts die via FTP Sdbot worms downloaden en om Netsky.P, een uiterst schadelijke worm die sinds zijn verschijning in maart 2004 hoog in de ranking blijft.
De nieuwelingen duiken op in de onderste helft van de top tien. Alcan.A, een emailing worm and Cimuz.X, een Trojan met backdoor karakteristieken die toelaten dat de aangetaste computers als HTTP proxy gebruikt worden. Bovendien sluipt deze Trojan onopgemerkt door de meeste firewalls omdat hij zich als verstekeling verschuilt in andere processen, die meestal van de firewall volledige toestemming krijgen om het netwerk te gebruiken. Parite.B, Psyme.C, en Smitfraud.E sluiten het rijtje. Het gaat om een kwaadaardige codes die ontworpen zijn om gebruikers een twijfelachtig antispyware programma te laten kopen.
Malware - % frequency
W32/Sdbot.ftp - 3.22
W32/Netsky.P.worm - 1.86
Trj/Qhost.gen - 1.42
W32/Gaobot.gen.worm - 1.28
Exploit/Mhtredir.gen - 1.26
W32/Alcan.A.worm - 0.69
Trj/Cimuz.X - 0.69
VBS/Psyme.C - 0.67
W32/Smitfraud.E - 0.65
W32/Parite.B - 0.62
Er is ook een afzonderlijke ranking van spyware besmettingen opgesteld. Deze malware verzamelt inforamtie over het internetactiviteiten en -voorkeuren van pc-gebruikers. Deze gegevens worden dan vaak gebruikt voor spamming.
Spyware - % frequency
Spyware/Cydoor - 2.53
Spyware/New.net - 1.78
Spyware/BetterInet - 0.68
Spyware/BargainBuddy - 0.61
Spyware/Dyfuca - 0.56
Spyware/Altnet - 0.45
Spyware/MarketScore - 0.33
Spyware/Petro-Line - 0.32
Spyware/Media-motor - 0.25
Spyware/Virtumonde - 0.24
Twee nieuwe spyware-programma’s duiken op in de lijst: Media-motor en Virtumonde, een spyware-toepassing die toetsaanslagen registreert en verbinding maakt met webpagina’s om informatie te downloaden en reclame weer te geven.
Om dit alles te voorkomen, raadt Panda Software aan om uw antivirustoepassingen up-to-date te houden. Klanten van Panda Softawere beschikken reeds over de nodige updates om deze bedreigingen te detecteren en elimineren.
Voor meer informatie over deze bedreigingen en de vereiste remedies, kan u een bezoekje brengen aan de Panda Software's Encyclopedia.
PandaLabs heeft sinds 1990 als missie het zo snel mogelijk analyseren van nieuwe bedreigingen om zo de veiligheid van onze klanten te garanderen. Verschillende teams met hun eigen specialiteiten werken continu om wereldwijd bescherming te bieden. Daartoe beschikken ze ook TruPrevent™ Technologie. Die technologie fungeert als wereldwijd ‘early-warning system’, opgebouwd met verschillende strategisch geplaatste antennes die nieuwe bedreigingen elimineren en doorspelen aan PandaLabs. Daar worden ze grondig geanalyseerd. Volgens Av.Test.org is PandaLabs het lab dat het snelste updates levert aan zijn gebruikers. (meer info op www.pandasoftware.com/pandalabs.asp).
Voor meer informatie:
Tom Vanagt
t.vanagt@pandasoftware.be
Tel. +32 (0)15 45 12 94