Levélszemétben burjánzó trójaik

Angelina Jolie képei mögé bújnak a legújabb kémprogramok, és már a Google reklámhálózatában is hirdetik magukat.

A Sunbelt Malware Research Labs 2008 szeptemberében is megjelentette toplistáját az augusztusban legfertőzőbb kémprogramokról és számítógépes károkozókról. A nyár során a toplistát főleg a reklámprogramok uralták. Egyes elemzők szerint ez részben az olimpiának is köszönhető, hiszen az ötkarikás játékok során megnövekedett internet forgalmat sokan szerették volna kihasználni oldaluk, termékeik népszerűsítésére. Ennek azonban ellentmondani látszik, hogy a pekingi játékok alatt a reklámprogramok szinte eltűntek a legtöbb fertőzést okozó kártevők toplistájáról, ugyanakkor számos trójai küzdötte fel magát újra a Top 10-be.

Az első helyen a régi ismerős, a Trojan-Downloader.Zlob.Media-Codec található. A Sunbelt szerint ez csupán arra bizonyíték, hogy továbbra is a felnőtt, erotikus tartalmú oldalak látogatói között a legtöbb a fertőzés. A második helyen egy új jövevény, az Antivirus XP 2008 (Winifixer) nevű hamis biztonsági program található, ami még a Google Adwords hirdetési rendszerét is felhasználta terjedéséhez, sokszor hatékonyan és szabályosan reklámozva magát a keresőóriásnál. A harmadik helyen szintén egy új belépővel találkozhatunk: a  Trojan.Hacktool.YMFlooder.B káros alkalmazás számítógépünk erőforrásait különféle spamek kiküldésére használja fel.

A Secure Computing felmérése szerint a spamekben a hírességek közül Angelina Jolie messze a “legnépszerűbb”. Az ő nevét a celebekről szóló spamek 45 %-ában használják, szemben a második helyen (9 %) álló Barack Obamával. Ezt a lehetőséget a trójai programok fejlesztői is ismerik és használják. A Sunbelt toplistájának negyedik helyén található Trojan-Downloader.Exchanger.Gen Angelina Jolie meztelen képei mögé rejtőzve települ a számítógépre. A gyanútlan felhasználó általában három különböző képet, köztük hamisított meztelen fotót is kaphat a színésznőről, amelyekre kattintva installálja a trójait. Az ötödik helyen egy régi ismerős, a Virtumonde, míg a hatodik helyen a hamis biztonsági riasztásokkal zavaró Trojan.FakeAlert található. A hetedik helyre az INF.Autorun módszerrel terjedő károkozók küzdötték fel magukat, míg a nyolcadik és a kilencedik helyen ismét két trójai található. A lista végére pedig egy új, hátsó kaput nyitó féreg, a Backdoor.SDBot került.

A legfertőzőbb kémprogramok 2008 augusztusában:

1. Trojan-Downloader.Zlob.Media-Codec (trójai letöltő)
2. Antivirus XP 2008 (ál-antivírus)
3. Trojan.Hacktool.YMFlooder.B (trójai)
4. Trojan-Downloader.Exchanger (trójai letöltő)
5. Virtumonde (reklámprogram)
6. Trojan.FakeAlert (trójai)
7. INF.Autorun (sokféle kártevő)
8. Trojan.NewMediaCodec (trójai)
9. Trojan.Win32.Monder.gen (trójai)
10. Backdoor.SDBot (hátsó ajtó).