A ESET divulgou o top 10 das ameaças detetadas no mês de Abril. Entre elas há worms, malwares, trojans e vírus que atacam computadores e espalham-se através de dispositivos amovíveis e não só.
1. worm Win32/Bundpil
No topo da lista, está o worm Win32/Bundpil, que se espalha através de dispositivos amovíveis e pode apagar ficheiros com extensões como. Exe e. cmd. Este worm contém um URL que tenta descarregar vários ficheiros, que são depois executados, utilizando o protocolo HTTP para comunicar com o servidor de comando e controlo (C&C) para receber novos comandos.
2. JS/TrojanDownloader.Nemucod
Em segundo lugar encontra-se o JS/TrojanDownloader.Nemucod que usa HTTP para tentar descarregar mais malware e mais ficheiros através desses endereços.
3. JS/Danger.ScriptAttachment
Já o JS/Danger.ScriptAttachment é um ficheiro JavaScript malicioso, que se espalha como um anexo de email – pode depois levar a downloads de malware.
4. Win32/Agent.XWT
Como quarta ameaça destacada está o Win32/Agent.XWT, uma deteção genérica de conteúdo malicioso.
5. HTML/ScrInject
O HTML/ScrInject foi colocado em quinto lugar pela ESET porque contém páginas HTML com script escondido ou tags IFRAME maliciosas. O utilizador é depois redirecionado para download de malware.
6. HTLM/Refresh
Segue-se o HTLM/Refresh que é um trojan que redireciona o browser para um URL específico que serve software malicioso. O código de programa malicioso está normalmente escondido nas páginas HTML.
7. Win32/Ramnit
Também no topo das ameaças está o vírus Win32/Ramnit, que é executado sempre que o utilizador liga o computador, infetando ficheiros DLL e executáveis. O vírus procura ainda ficheiros HTM e HTML para escrever instruções maliciosas. Explora alguma vulnerabilidade existente no sistema que permita a execução de código e pode ser controlado remotamente para tirar screenshots, enviar informações e descarregar ficheiros do computador infetado.
8. LNK/Agent.CR
O LNK/Agent.CR é um link que agrega comandos para executar código legítimo, enquanto corre linhas maliciosas em segundo plano.
9. Win32/Sality
Para completar a lista, em penúltimo lugar está o Win32/Sality, um ficheiro de infeção polimórfico. Quando entra no sistema inicia um serviço e cria ou apaga chaves de registo relacionadas com aplicações de segurança que estão presentes no sistema. Assim assegura a sua execução automática sempre que o sistema é reiniciado. Ele modifica ficheiros EXE e SCR e desativa serviços e processos associados a soluções de segurança.
10. LNK/Agent.BZ
O LNK/Agent.BZ aparece em último lugar. À semelhança da ameaça que ocupa a oitava posição, esta também consiste numa ligação que executa código legítimo, mas também malicioso em segundo plano. Funciona também como o autorun.inf.
Para evitar estes ataques deve manter o seu antivírus e as definições de segurança atualizados.
OJE
