Kaspersky Lab: szkodliwe programy VII 2011

Przeczytaj także: Kaspersky Lab: szkodliwe programy VI 2011

Ranking szkodliwego oprogramowania

Ranking 20 najbardziej rozpowszechnionych szkodliwych programów wykrywanych na komputerach użytkowników od wielu miesięcy pozostaje praktycznie niezmieniony, natomiast w rankingu szkodników wykrywanych online regularnie obserwujemy rotację nowości. Lipiec nie był wyjątkiem – aż 60% programów z drugiego rankingu stanowiły nowości. Wynika to z tego, że w Internecie dominują szkodliwe skrypty, które zazwyczaj nie są zlokalizowane na maszynach użytkowników, ale na zdalnych serwerach, które są regularnie uaktualniane przez cyberprzestępców. Z kolei w rankingu Top 20 szkodliwych programów wykrywanych na komputerach użytkowników dominują robaki sieciowe, takie jak Kido, oraz wirusy, takie jak Sality. Szkodniki te mogą przez długi czas pozostać niezauważone przez rozwiązania antywirusowe. Ponadto, nieustannie próbują zainfekować inne maszyny za pośrednictwem folderów sieciowych lub nośników wymiennych.
W większości przypadków, cyberprzestępcy bardzo szybko uaktualniają szkodliwe programy. Krótka żywotność modyfikacji oznacza, że są one trudne do wykrycia przy użyciu sygnatur i rzadko udaje im się zaklasyfikować do rankingu Top 20. Aby skutecznie zwalczać takie zagrożenia, branża antywirusowa wykorzystuje nie tylko metody wykrywania przy użyciu sygnatur, ale również heurystykę i technologię chmury.

Ataki drive by download pozostają jedną z najpopularniejszych metod infekowania komputerów użytkowników szkodliwym oprogramowaniem. Każdego miesiąca w rankingu 20 najbardziej rozpowszechnionych szkodliwych programów w Internecie pojawiają się nowe zagrożenia wspomagające takie ataki – programy przekierowujące, downloadery skryptów oraz exploity. W lipcowym rankingu zajmowały one w sumie 11 miejsc.