Töltögetünk, töltögetünk? De mit? – Számítógép-vírusok áprilisban
A mögöttünk hagyott hónapban a legtöbb bosszúságot egy olyan kártevő okozta a magyar internetezőknek, amely más kártevők letöltésével foglalatoskodik.
A VirusBuster folyamatosan nyilvántartást vezet a világháló magyar szakaszán észlelt számítógépes károkozókról. A szakemberek kiértékelik házon belüli, illetve különböző helyeken működtetett levelezésvédő rendszereik fogását, s az adatokból hónapról hónapra toplistát készítenek.
„Mostani első helyezettünk, a Trojan.DL.Small az úgynevezett trójai letöltők seregének tagja. Vezérlőszerveréről titkosított webcímeket olvas be, majd a megadott weblapokról állományokat – természetesen kártevőket – tölt le az áldozat gépére – kezdi a hónap fő zavarkeltőinek bemutatását Szappanos Gábor, a VirusBuster szakértője. – Váratlanul, mondhatni szinte a semmiből robbant be a dobogó második fokára a Backdoor.VanBot család képviselője, mely a klasszikus, robothálózatot (botnetet) építő kártevők egyike. A hamis antivírus programok telepítésére szakosodott Trojan.Buzus – mely korábban több hónapon át vezette a listát – most csak a bronzéremig vitte.”
A trójaiak nevüket a görögök legendás, Trója ellen bevetett falováról kapták. Hasznosnak álcázott, ám valójában nem a felhasználó javára, hanem ellene tervezett szoftverek. Sokan közülük számítógépes bűnözők által ellenőrzött robothálózatról – botnetről – érkeznek, sőt megpróbálják botnetbe szervezi az áldozat gépét is. Számos fajuk fertőzésriadót jelenít meg, majd hamis antivírus-programot tölt le, amely nemhogy nem tisztítja meg a gépet, hanem ráadásul még pénzt is kér a semmiért, vagy egyéb kárt okoz. A kártevők általában e-mail csatolmányként érkeznek. A kéretlen levelek feladói valamilyen hasznos állománynak – például megrendelés visszaigazolásának – álcázzák őket, ha azonban megnyitjuk a csatolmányt, már meg is fertőződtünk.
„Akkor is szabaduljunk meg mielőbb a rosszindulatú programtól, ha látszólag nem okoz nekünk kárt. Ha ugyanis gépünk zombivá vált – tudtunkon kívül botnetbe szervezték –, akkor a kiberbűnözők bűncselekménybe is bevonhatják” – figyelmeztetett Szappanos Gábor.
A VirusBuster 2011. áprilisi vírus-toplistája:
- Trojan.DL.Small (31,06%)
- Backdoor.VanBot (20,24%)
- Trojan.Buzus (13,83%)
- Trojan.Sasfis (4,81%)
- Worm.Rbot (4,01%)
- Trojan.DL.Zurgop (2,00%)
- Backdoor.IRCBot (1,80%)
- I-Worm.Netsky.Q (1,60%)
- Win32.Sality.BK (1,40%)
- Trojan.DL.Stohil (1,40%)
