Panda Software stelde zopas een lijst op van de spyware die in 2006 het meeste werd gedetecteerd door Panda ActiveScan. Dat is een gratis online tooltje waarme malware op computers kan opgespoord worden.
De meest actieve spion was
Gator. Die bood een gratis programma aan als gebruikers zich bereid verklaarden een aantal pop-up boodschappen te bekijken. Soms verwijderde de spyware banners op bezochte website en plaatste daar zelfgemaakte banners in de plaats.
Zilver en brons gaan naar
Wupd en
Ncase respectively. Die bieden alle twee gratis gebruik van programma’s aan in ruil voor het tonen van advertentiemateriaal. Ondertussen verzamelen de toepassingen wel informatie over het surfgedrag van de gebruiker. Vervolgens wordt het getoonde advertentiemateriaal gepersonaliseerd op basis van de gestolen informatie. Bovendien veranderde Ncase Internet Explorer en de standaard zoekopties.
De vierde plaats gaat naar
CWS. Deze spyware kan niet geïnstalleerd worden zonder volledige toestemming van de gebruiker.
Emediacodec, op vijf in de top tien, heeft gelijkaardige karakteristieken en maakt gebruik van allerlei camouflagetechnieken om niet opgemerkt te worden door antivirusprogramma’s. Emediacodec beëindigt zelfs zijn eigen werking zodra de spyware merkt dat hij wordt uitgevoerd in virtuele omgeving zoals VMWare.
Nummer 6 is Lop, op de voet gevolgd door
Winantivirus. Dit programma wordt gedownloaded door andere kwaadaardige codes als
Downloader.LHW en gebruikt kwetsbaarheden in toepassingen om zichzelf te verspreiden. Winantivirus kan in sommige gevallen zelfs computersystemen beschadigen.
CWS.Searchpmeup,
Winfixer2005 en
New.net sluiten de ranking af.
- Adware/Gator
- Adware/WUpd
- Adware/nCase
- Adware/CWS
- adware/emediacodec
- Adware/Lop
- Application/Winantivirus2006
- Adware/CWS.Searchmeup
- Application/Winfixer2005
- Spyware/New.net
Opmerkelijk is de opkomst van fake spyware in een antispyware uniform. De toepassingen claimen spyware te detecteren of errors te herstellen. Vervolgens vragen de toepassingen geld om de errors te herstellen via een betalend programma. WinAntivirus2006 is hier een mooi voorbeeld van. Soms beweren die toepassingen ook spyware gevonden te hebben die zelfs niet bestaat.
Voor meer informatie over deze bedreigingen kan je terecht op de Panda Software Encyclpedie op
www.pandasoftware.com/virus_info/encyclopedia/Voor meer informatie:
Tom Vanagt
t.vanagt@pandasoftware.be0032 15 45 12 94