Компания ESET — лидер в области разработки антивирусного программного обеспечения — представляет основные тенденции распространения компьютерных угроз в июле 2013 года.
Согласно данным, полученным с помощью системы быстрого оповещения ESET Live Grid, активными продолжают оставаться такие вредоносные программы как Win32/CoinMiner, Win32/Spy.Ursnif, Win32/Dorkbot, HTML/Iframe и Win32/Packed.VMProtect.AAH. Эти угрозы предоставляют доступ киберпреступникам к зараженному компьютеру, воруют конфиденциальную информацию и отправляют полученные данные на удаленный ПК. Более того, данные вредоносные программы могут генерировать произвольные комментарии или создавать скрытые учетные записи пользователя, что значительно усложняет возможность их обнаружения антивирусными решениями.
Также украинские пользователи подвергаются активной атаке троянских программ, перенаправляющих пользователей на вредоносные сайты или страницы для загрузки различных угроз. Наиболее распространенными представителями данного класса вредоносного программного обеспечения являются Win32/Qhost, HTML/ScrInject, JS/Kryptik.AKZ и JS/Iframe. Эти вредоносные программы представляют собой скрипты, которые добавляются на веб-страницы и автоматически перенаправляют посетителей на инфицированные сайты. После этого происходит загрузка и выполнение вредоносного кода на незащищенных компьютерах.
Кроме того, как в Украине, так и в мире продолжает быть активным червь Win32/Bundpil, который распространяется через съемные носители. Данная вредоносная программа содержит URL-адрес, с которого пытается загрузить несколько файлов. Также червь может удалять следующие файлы: *.exe, *.vbs, *.pif, *.cmd, *Backup.
В связи с усложнением технологий вирусописания и повышенной активности вредоносных программ специалисты компании ESET рекомендуют пользователям быть предельно осторожными при работе в сети Интернет, а также использовать надежные антивирусные решения с актуальными базами сигнатур для эффективной защиты личных данных и конфиденциальной информации.