Wirusy czerwca 2006 według Kaspersky Lab

Świat wirusów przeżył szok. Nie zauważyły tego media, lecz analiza pocztowych raportów antywirusowych ujawnia, że zmiany są ogromne.

Nie do końca wiadomo jakie są powody, ale tak duże zmiany nie wystąpiły na liście 20 najpopularniejszych wirusów od długiego czasu. W czerwcu twórcy oprogramowania antywirusowego opublikowali wiele ostrzeżeń, jednak większość ze szkodników, których dotyczyły te informacje, nie znalazło się w zestawieniu Kaspersky Lab. Za przykład może posłużyć Bagle.fy, który jest wykrywany przez produkty Kaspersky Lab także jako Bagle.mail oraz Baglel.gen. Robak ten był aktywny w połowie czerwca, jednak pojawił się jako lokalna epidemia, która trwała zaledwie kilka dni. Spojrzenie na czerwcowe zestawienie ujawnia, że Bagle.fy nie zdołał się do niego zakwalifikować. Jednym z powodów może być to, że wiele robaków osiąga szczyt swojej aktywności dopiero po upływie kilku miesięcy od ich pojawienia się. Tak właśnie stało się z opisanym poniżej robakiem Nyxem.e.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Nyxem.e zajął w czerwcowym zestawieniu drugie miejsce. Analitycy wirusów z pewnością dobrze pamiętają tego robaka. Pojawił się w styczniu 2006 r. i media poświęciły mu wiele uwagi. Zdaniem wielu producentów oprogramowania antywirusowego Nyxem.e zainfekował setki tysięcy komputerów na całym świecie (głównie w Indiach i Peru). Wszyscy oczekiwali z wstrzymanym oddechem na 3 lutego, kiedy to Nyxem miał usuwać pliki z zainfekowanych komputerów. Panika została rozprzestrzeniona do tego stopnia, że wiele firm i urzędów zdecydowało się na całodniowe wyłączenie swoich systemów komputerowych. Na szczęście 3 lutego nic się nie wydarzyło. W rzeczywistości Nyxem.e nawet nie pojawił się w zestawieniach Kaspersky Lab przez kilka następnych miesięcy.

Wydawało się, że możemy zapomnieć o robaku Nyxem.e. Jednak, ni stąd ni zowąd, Nyxem.e pojawił się w ruchu pocztowym na początku czerwca i błyskawicznie się rozprzestrzenił. W rezultacie robak znalazł się na drugim miejscu czerwcowego zestawienia. Analitycy z Kaspersky Lab są dalecy od chęci szerzenia paniki, jednak nawoływanie do wzmożonej ostrożności jest teraz poparte faktami.

Nieoczekiwane odrodzenie się robaka Nyxem.e jest tylko jednym z niecodziennych wydarzeń, które miały miejsce w czerwcu. Kolejną niespodzianką jest dramatyczny spadek dwóch długoletnich liderów - robaków Netsky.q oraz Netsky.t.

Netsky.q był najszerzej rozprzestrzenionym robakiem roku 2004 i od tamtego czasu pozostawał w czołówce zestawienia Kaspersky Lab. Netsky.t gwałtownie zyskał na popularności na początku roku 2006 i aż do czerwca jego udział w ruchu pocztowym przez cały czas rósł. W czerwcowym zestawieniu, zupełnie nieoczekiwanie, Netsky.q spadł na 15 miejsce, natomiast Netsky.t - na 20. Jest bardzo prawdopodobne, że w lipcowym zestawieniu pożegnamy się z tymi weteranami.

Przyczyną upadku robaków Netsky z pewnością nie jest nagły wzrost aktywności Nyxema. Bardziej prawdopodobnymi powodami są: powrót do zestawienia trzech wariantów Mytoba, pojawienie się nowego Mytoba oraz nowego Netsky'a.

Mytob.c od lutego 2006 utrzymuje pierwsze miejsce. W czerwcu stanowił on 30% zainfekowanego ruchu pocztowego przeanalizowanego przez ekspertów z Kaspersky Lab. Trudno przewidzieć co stanie się w najbliższych miesiącach - Nyxem.e pnie się do góry, Bagle.fy także może podjąć próbę zaatakowania pierwszej pozycji. Nie możemy też zapominać o nieznanych jeszcze szkodnikach.

Udział pozostałych złośliwych programów w ruchu pocztowym spadł do 12% (z 18,79% w maju 2006), co ukazuje, że obecnie popularne szkodniki rozprzestrzeniają się aktywniej niż te mniej znane.

Pełny raport znajduje się w Encyklopedii Wirusów firmy Kaspersky Lab pod adresem http://viruslist.pl/analysis.html?newsid=242.

 

Informacje o firmie Kaspersky Lab

Kaspersky Lab jest firmą zajmującą się rozwojem, produkcją i dystrybucją rozwiązań z zakresu bezpieczeństwa informatycznego, które zapewniają klientom ochronę przed zagrożeniami IT oraz umożliwiają przedsiębiorstwom zarządzanie ryzykiem. Produkty firmy Kaspersky Lab chronią informacje elektroniczne przed wirusami, programami typu spyware i adware, końmi trojańskimi, robakami, hakerami oraz spamem. Przeznaczone są zarówno dla użytkowników domowych, jak i sieci korporacyjnych. Dzięki wiedzy i doświadczeniu zdobytym w wieloletniej walce ze złośliwymi programami firma uzyskała pozycję lidera technologicznego i uznanego eksperta w dziedzinie rozwoju oprogramowania z zakresu bezpieczeństwa informatycznego. Obecnie produkty firmy Kaspersky Lab chronią ponad 200 milionów użytkowników na całym świecie, a jej technologię wykorzystują największe firmy z branży bezpieczeństwa IT, takie jak Aladdin, BlackSpider Technologies, BorderWare Technologies, F-Secure, FrontBridge Technologies, Microworld oraz Sybari. Więcej informacji o Kaspersky Lab można znaleźć na stronie http://www.kaspersky.pl.