Kaspersky Lab, top20 dei malware di marzo: Conficker & Co.
Ecco i dati raccolti dalla versione 2009 dell’anti-virus prodotto da Kaspersky Lab contenente i programmi maligni, adware e quei programmi potenzialmente pericolosi rilevati più di frequente sui computer degli utenti.
La prima new entry è il Trojan-Dropper.Win32.Flystud.ko, giunto direttamente in nona posizione: si tratta di un tipico Trojan che ha lo scopo di installare di nascosto altri Trojan. Esso è scritto nel linguaggio script FlyStudio che, insieme ad AutoIt, è uno dei linguaggi più diffusi tra gli autori di malware. Sia FlyStudio che i programmi scritti con questo linguaggio di programmazione, hanno provenienza cinese.
Parlando di AutoIt, la classifica di marzo vede Autoit.ci Trojan raggiunto da un programma simile, denominato Autoit.xp.
Nella parte bassa della classifica troviamo altre due novità: Packed.Win32.Katusha.a e Trojan.Win32.Ramag.a. Il primo identifica un’utility di compressione utilizzata per comprimere sia alcune modifiche del programma fraudolento FraudTool che il malware che esegue il download di tali modifiche. Ramag.a Trojan è un archivio WinRAR modificato che non compie azioni particolarmente dannose, se non portare con sé altro malware. Nel mese appena trascorso vi sono stati meno programmi script downloader: solo Trojan.JS.Agent.ty, con il suo consueto iframe, è presente nella prima classifica.
Tutti i programmi malware, adware e potenzialmente pericolosi della prima classifica possono essere raggruppati in 3 principali classi di minacce. Non sono stati rilevati cambiamenti degni di nota nella relazione tra questi 3 gruppi negli ultimi 3 mesi. Anche il numero dei programmi auto-replicanti rimane piuttosto alto. In tutto, nel mese di marzo, sono stati individuati sui computer degli utenti 45.857 programmi unici tra malware, adware e programmi potenzialmente pericolosi. Questa cifra è quasi la stessa del mese scorso.
Net-Worm.Win32.Kido.ih lascia il segno anche nella nostra seconda classifica, confermandosi tra i più diffusi programmi auto-replicanti. Ciò è probabilmente dovuto al fatto che non tutti gli utenti hanno installato, nel mese scorso, gli aggiornamenti di sicurezza dei propri sistemi operativi.