Trend Micro

Τα "έξυπνα τηλέφωνα" είναι πλέον τα πιο αγαπημένα προς εκμετάλλευση από κυβερνοεγκληματίες. Πριν μια εβδομάδα, τα TrendLabs^SM ανέφεραν τον πρώτο ιό για συσκευές Android (με όνομα TROJ_DROIDSMS.A).

Ένα ψεύτικο πρόγραμμα αφαίρεσης ιών βρέθηκε να διαδίδεται ευρέως και έχει ονομαστεί από την Trend Micro ως TROJ_FAKEAV.MSRT.

Αν και φέρει εικονίδιο πραγματικού προγράμματος αφαίρεσης ιών, εμφανίζει μια φαινομενικά πραγματική διαδικασία ελέγχου του Η/Υ για ιούς.

Τα εργαστήρια της Trend Micro συγκέντρωσαν στατιστικά στοιχεία για το μήνα Ιούλιο του τρέχοντος έτους. Αναγνωρίζοντας
ότι οι επιθέσεις υλοποιούνται με τη χρησιμοποίηση τριών πρωτογενών
φορέων: e-mail, Web και μολυσμένων αρχείων, αμέσως παρακάτω παρουσιάζονται τα σημαντικότερα από αυτά τα στοιχεία:

Ανεπιθύμητη Αλληλογραφία (Spam)

Οι Η.Π.Α, η Βραζιλία και η Ινδία διατηρήθηκαν στις τρείς πρώτες θέσεις των δημοφιλέστερων σημείων αποστολής μηνυμάτων spam, μια τάση που συνάδει με τους προηγούμενους δύο μήνες. Οι δύο πρώτες χώρες σημείωσαν αύξηση της δραστηριότητας τους, ενώ η Ινδία είχε πτωτική πορεία.

Δημοφιλέστεροι στόχοι ηλεκτρονικού ψαρέματος (Phishing)

Οι αναλυτές της Trend Micro θορυβήθηκαν καθώς ανακάλυψαν τον πρώτο ιό Trojan με δυνατότητα αποστολής SMS για την πλατφόρμα Android OS του Google.

Ο ιός μεταμφιέζεται μέσω του εικονιδίου του Windows Media Player. Προσπαθεί να στείλει μηνύματα σε τηλέφωνα μέσω του Short Message Service Center (SMSC) και της λειτουργίας του τηλεφώνου android.permission.SEND_SMS.

Την τελευταία
εβδομάδα, χρήστες ανέφεραν ένα νέο είδος της επίθεσης που χρησιμοποιεί ειδικά
δημιουργημένα αρχεία .MOV και ένα συγκεκριμένο χαρακτηριστικό του
QuickTime για να ξεγελάσει τους χρήστες στο κατέβασμα κακόβουλου
λογισμικού. Η
εν λόγω επίθεση δημιούργησε ορισμένα ερωτήματα σχετικά με το πώς έγινε αυτό. Για να ξεκαθαριστούν τα πράγματα, εδώ είναι οι απαντήσεις σε μερικές ερωτήσεις που μπορεί να έχετε κατά νου:

Πότε και που εμφανίστηκε αυτή η απειλή για πρώτη φορά;;

Η Trend Micro εντόπισε τα συγκεκριμένα αρχεία σε peer-to-peer (P2P) δίκτυα όπως το LimeWire και σε σελίδες με torrent.

Πρόσφατα, λάβαμε αναφορές
για ένα νέο τύπο ιού που μεταδίδεται μέσω κοινόχρηστων δικτύων. Αυτός ο νέος ιός εκμεταλλεύεται ένα νέο κενό ασφαλείας σε αρχεία συντόμευσης, που επιτρέπει την εκτέλεση κώδικα στον Η/Υ του χρήστη. Η Microsoft έχει ήδη εκδόσει μια ενημέρωση για την αντιμετώπιση του νέου ιού.

Μετά από ανάλυση του ιού, που ονομάζεται πλέον WORM_STUXNET.A, βρέθηκαν τα ακόλουθα: