Reklámprogramok vezetik a kémprogram-toplistát

A Sunbelt Threat Research Center a CounterSpy kémprogram-eltávolító által küldött automatikus visszajelzés alapján széles körű információhoz jut az interneten megbúvó trójaiak, kém- és reklámprogramok, jelszógyűjtő alkalmazások tevékenységéről. A magyarországi tendenciákról viszont eddig még nem álltak rendelkezésre hivatalos adatok, így a Sunbelt-képviselet csak a CounterSpy-t alkalmazó cégek rendszergazdáinak visszajelzése alapján ismerte meg a hazai tendenciákat. Ezentúl viszont a Magyarországhoz tartozó ip-címek alapján immár a Research Center pontos információkat biztosít az itteni fertőzésekről, amelyeket minden hónap elején közzétesz a hazai forgalmazó, a Yellow Cube Kft.

Az előző hónap nemzetközi tendenciája után tartósnak bizonyul a trend: a kémprogramok és trójaiak okozta fertőzések száma csökken, s ezt a magyar vonatkozású adatok is megerősítik. Ez jórészt annak köszönhető, hogy a felhasználók továbbra is a vírusokat tekintik a legfőbb biztonsági kockázatnak, így ma már az antivírus a legelterjedtebb biztonsági program, s a fejlesztők a legtöbb fertőzést okozó kémprogramokat felveszik adatbázisukba. Ily módon az antivírusok azonosítják a kémprogramok egy részét – ám számtalan kártevővel nem foglalkoznak. Így történhetett meg, hogy a Sunbelt magyarországi kémprogram-toplistáján egy reklámprogram található az első helyen. Az Adware.

NetAdware.

Gen reklámprogram eltéríti a böngésző honlapját és kéretlen eszköztárat is telepít, amivel különböző ál-antivírusok és hamis kémprogram-eltávolító szoftverek megvásárlására próbálja rávenni a felhasználót. Vagyis nem titokban, hanem a felhasználó jóváhagyásával szeretne települni a számítógépre, így okozva még több fertőzést, hiszen a hamis biztonsági szoftverek további trójaiak letöltésére, illetve valódi védelmet egyáltalán nem nyújtó programok megvásárlására ösztönöznek.

A toplista második helyén ugyan még találunk egy trójait, a Trojan.

FakeAlert-et, amely szintén hamis biztonsági riasztásokat produkál, ám a bronzérem ismét egy reklámprogramnak jutott: a Virtumonde különlegessége abban rejlik, hogy észrevétlen marad a legtöbb kémprogram-eltávolító szoftver számára, a háttérben pedig összegyűjtött adatok – jelszavak, bankkártyaszámok – elküldésére is képes. A korábban legelterjedtebb trójaiak visszaszorulására a másik bizonyítékot a toplista 4-10. helyezettjei adják: a fülön csípett trójaiak helyét újabbak töltik be, ám régi ismerősök helyett olyan károkozók kerültek fel a legtöbb fertőzést okozók toplistájára, amelyek még eddig a top 100-ba sem kerültek be. Ilyen a Trojan.

Win32.

Monder.

Gen változata, a Trojan.

Crypt.

XPACK.

Gen és a hátsó ajtót nyitó Backdoor.

Win32.

Small.lu.

Mindez igazolja azt, hogy ha blokkolunk néhány hírhedt trójait, akkor több száz új fertőzés kerül a helyére, így csak a teljes értékű kémprogramvédelem jelenthet gyógyírt. “Nem félünk attól, hogy a kémprogram-toplistát át kell neveznünk reklámprogram-toplistának” – mondja Bódis Ákos, a Sunbelt magyarországi képviseletének ügyvezetője. “Biztos vagyok benne, hogy hamarosan újabb trójaiak és a nemzetközi porondon hódító rootkitek fognak felkerülni a dobogóra.”Tartósnak látszik a trend: a kémprogramok és trójaiak okozta fertőzések száma csökken