Ο Μάιος ξεκίνησε με μία μεγάλης έκτασης επιδημία που προκάλεσαν τα worms της οικογένειας Sasser. Για την εξάπλωσή τους, αυτές οι μορφές εχθρικού κώδικα εκμεταλλεύονται ένα πρόβλημα ασφάλειας το οποίο εντοπίστηκε σε διάφορες εκδόσεις του λειτουργικού συστήματος Windows και αναφέρεται με τον όρο LSASS. Σαν αποτέλεσμα, κατάφεραν να μολύνουν πολλούς υπολογιστές σε ελάχιστο χρόνο. Ωστόσο, τα δεδομένα που συνέλεξε το δωρεάν online εργαλείο ελέγχου Panda ActiveScan δείχνουν ότι καμία από τις παραλλαγές του Sasser δεν κατάφερε να φτάσει στην πρώτη θέση της λίστας με τους δέκα πρώτους ιούς για τον μήνα Μάιο. Την θέση αυτή κατέλαβε το Netsky.P, προκαλώντας το 10% των μολύνσεων.

Δεύτερο στην λίστα είναι το Briss.A, ένας Δούρειος Ίππος ο οποίος παρουσιάστηκε στις αρχές του Μαΐου. Αν και δεν έχει δυνατότητα να εξαπλώνεται με δικά του μέσα, φαίνεται ότι έχει κυκλοφορήσει ευρέως μέσω ηλεκτρονικού ταχυδρομείου, μεταφορών αρχείων από το Internet, κ.α., από διάφορους κακόβουλους χρήστες.

Αν και ο φερόμενος σαν δημιουργός των worms Sasser και Netsky εντοπίστηκε και συνελήφθη στις 7 Μαΐου, τα δημιουργήματά του συνέχισαν να προκαλούν καταστροφές σε υπολογιστές καθ όλη την διάρκεια του περασμένου μηνός. Αυτό αποδεικνύεται επίσης από το γεγονός ότι στην τρίτη και τέταρτη θέση της λίστας βρίσκονται, αντίστοιχα, το Sasser.ftp (μία γενικευμένη ρουτίνα η οποία ανιχνεύει εάν υπάρχει το script που δημιουργούν τα worms Sasser για την μεταφορά τους σε υπολογιστές μέσω FTP) και το Sasser.B. Στην πέμπτη θέση της λίστας συναντάμε το Netsky.D.

Ένα άλλο worm το οποίο εκμεταλλεύεται ένα πρόβλημα ασφάλειας λογισμικού είναι το έκτο στην λίστα Nachi.B. Αυτή η μορφή εχθρικού κώδικα ακολουθείται από δύο Δούρειους Ίππους: το Downloader.L, το οποίο εμφανίζεται στην λίστα των δέκα πρώτων ιών εδώ και κάμποσους μήνες, και το Revop.F, το οποίο είναι σχεδιασμένο ώστε να μεταφέρει άλλα εχθρικά προγράμματα σε υπολογιστές.

Οι δύο τελευταίες θέσεις της λίστας ανήκουν στις παραλλαγές B και Z του worm Netsky.

Ιός Συχνότητα Εμφάνισης (%)

• W32/Netsky.P.worm 10%
• Trj/Briss.A 8.45%
• W32/Sasser.ftp 5.94%
• W32/Sasser.B.worm 5.2%
• W32/Netsky.D.worm 5.05%
• W32/Nachi.B.worm 4.6%
• Trj/Downloader.L 4.36%
• Trj/Revop.F 4.22%
• W32/Netsky.B.worm 3.84%
• W32/Netsky.Z.worm 3.7%

Από τα δεδομένα που συνέλεξε το Panda ActiveScan τον προηγούμενο μήνα μπορούμε να βγάλουμε τα ακόλουθα συμπεράσματα:

- Τα προβλήματα ασφάλειας εφαρμογών λογισμικού συνεχίζουν να αποτελούν μία από τις αποτελεσματικότερες μεθόδους εξάπλωσης ιών υπολογιστών. Τόσο το Netsky.P όσο και τα worms Sasser - τα οποία καταλαμβάνουν τις τέσσερις από τις πρώτες πέντε θέσεις της λίστας - χρησιμοποιούν αυτή την μέθοδο εξάπλωσης. Αυτό υποδηλώνει ότι οι χρήστες πρέπει να ενημερώνονται για τα προβλήματα ασφάλειας των εφαρμογών λογισμικού που έχουν εγκαταστήσει στους υπολογιστές τους, και να εγκαθιστούν τις απαιτούμενες διορθώσεις (patches) για την εξάλειψή τους.

- Τρεις από τους ιούς με την μεγαλύτερη συχνότητα ανίχνευσης για τον μήνα Μάιο είναι Δούρειοι Ίπποι, γεγονός το οποίο σηματοδοτεί μία αύξηση της επίδρασης αυτής της κατηγορίας εχθρικού κώδικα. Οι χρήστες θα πρέπει να λάβουν σοβαρά υπόψη αυτή την τάση, δεδομένων των επικίνδυνων ενεργειών που μπορεί να εκτελέσει ένας Δούρειος Ίππος στους υπολογιστές στους οποίους διεισδύει, όπως η υποκλοπή εμπιστευτικών δεδομένων τα οποία μπορούν κατόπιν να χρησιμοποιηθούν με διάφορους επιβλαβείς και επικίνδυνους για τους χρήστες τρόπους.

Για να βοηθήσει όσο το δυνατόν περισσότερους χρήστες να προστατέψουν τα συστήματά τους από τους ιούς, η Panda Software διαθέτει το Panda ActiveScan δωρεάν, στην διεύθυνση http://www.pandasoftware.com.

«  Προηγούμενo άρθρo	Επόμενo άρθρo  »