Вирусная активность в Украине: Adware отступает, Trojan атакует

Третий квартал 2016 года отметился резким ростом в киберпространстве количества троянских программ, ориентированных на шифрование данных и вымогательство денег.

Трояны как фактор угрозы

В III квартале 2016 года в Украине, по данным антивирусной компании Zillya!, самым динамично развивающимся видом вредоносного программного обеспечения стали трояны. Рост количества зафиксированных атак троянских программ вырос на 6 % и составил 25% в сравнении с аналогичным периодом 2015 года.

Особенную активность показали троянские программы, с помощью которых осуществляется шифрование данных с последующим вымогательством денег за расшифровку данных. Средняя сумма, которую вымогают мошенники для расшифровки данных, составляет порядка 500 дол США.

Индивидуальная активность

Среди самых активных «вирусов» отчетного периода стоит выделить триаду, которая чаще других использовались злоумышленниками в III квартале 2016 года:

• Downloader.Nemucod.JS – приходит по почте в виде архивов, внутри которых шифрованные скрипты. Маскируется под документы, отчёты, фотографии и т.п. После запуска скрипта пользователем выкачивает образец трояна шифровальщика (который постоянно меняется, и каждые несколько часов появляется его новая модификация).

• Worm.Dinihou.VBS – червь, размножающийся преимущественно на USB накопителях

• Trojan.Blocker.Win32  - один из самых активных шифровальщиков-вымогателей
  
  

Злоумышленники используют методы социальной инженерии, которые позволяют убедить пользователя запустить зараженную программу или открыть файл, тем самым заразив свой ПК «вирусом», который зашифрует на нем все файлы.

Adware все еще лидер угроз

Несмотря на динамичный рост количества троянских программ, лидером по количеству вредоносной активности остается Adware. Несмотря на некоторое снижение активности, данный вид вредоносного ПО занимает порядка 45% от всех выявленных угроз.

Стоит отметить, что разновидностей Adware становится все больше, поскольку использование данного вида вредоносного ПО продолжает оставаться одним из главных инструментов для черного SEO. Также  Adware очень часто используется для прямого показа всплывающей рекламы,  открытия дополнительных окон в браузере и перенаправления пользователя на рекламные сайты, и сайты с вредоносным программным обеспечением.

Самые активные виды Adware в III квартале 2016 года:

• Adware.ConvertAd.Win32
• Adware.Eorezo.Win32
• Adware.Agent.Win32 
• Adware.CrossRider.Win32