Akcję cyberprzestępców poprzedziła cisza przed burzą. Z G Data Malware Report H2 2015 wynika, że na początku II poł. 2015 r. ilość ataków przeprowadzanych za pośrednictwem trojanów bankowych znacznie zmniejszyła się. Swatbanker, należący do grupy trojanów Cridex, wcześniej wykazywał się wyjątkową aktywnością, tymczasem w badanym okresie całkowicie zniknął z horyzontu. Fala zmasowanych ataków pojawiła się w grudniu.
 
W II poł. 2015 r. eksperci z G Data SecurityLabs zarejestrowali łącznie 2 098 062 nowych wariantów sygnatur szkodliwych plików. W sumie w 2015 r. wykryto 5 143 784 nowych zagrożeń. To nieco mniej niż w 2014 r. Po bardzo szybkim wzroście ataków w 2014 r. i w I poł. 2015 r., nastąpiło wygaszanie ognisk wirusów.

Artykuł G Data: masowe ataki trojanów bankowych pochodzi z serwisu CRN.

’Problem dotknął tylko część użytkowników rozwiązań Eset i dotyczył błędu w aktualizacji bazy sygnatur wirusów, skutkiem czego było wyświetlanie komunikatu o wykryciu zagrożenia i blokada części serwisów www, mimo że strony te nie zawierały wirusów.’ – wyjaśnia Krzysztof Kasperkiewicz, szef marketingu Dagmy, dystrybutora programów Eset.

Według niego Eset w nieco ponad godzinę przygotowywał i udostępniła nową, wolną od błędu aktualizację baz sygnatur wirusów, która automatycznie została rozesłana do wszystkich aktywnych programów tego producenta.

’Należy podkreślić, że wspomniana sytuacja w żaden sposób nie wpłynęła na poziom ochrony użytkowników i ich danych’ – dodał Krzysztof Kasperkiewicz.

Artykuł Trojan na Allegro – fałszywy alarm Esetu pochodzi z serwisu CRN.

W Polsce w IV kwartale 2013 r. największe zagrożenie dla komputerów stanowiły:

• Rotbrow – rodzina trojanów, którą wykryto w 12,75 proc. komputerów. Na świecie, w II poł. 2013 r. Rotbrow występował w 59 na każde 1000 systemów, chronionych przez oprogramowanie anti-malware Microsoftu. W IV kw. 2013 r. te szkodniki były największym zagrożeniem zarówno dla konsumentów jak i przedsiębiorstw. 

• Wysotot – rodzina trojanów, która wystąpiła w 5,15 proc. komputerów.

• Obfuscator – trojany, które zainfekowały 2,85 proc. maszyn PC.

– Trojany są najczęściej dołączanymi przez piratów dodatkami do nielegalnych kopii oprogramowania – komentuje Ilona Tomaszewska, dyrektor ds. ochrony własności intelektualnej w polskim oddziale Microsoftu. 

Według raportu liczba poważnych luk (takich, które umożliwiają zdalny dostęp do kodu) w produktach Microsoftu zmniejszyła się o 70 proc. Jednak cyberprzestępcy szukają nowych sposobów, by wykorzystać dane użytkowników. 

Jednym z nich jest dołączanie złośliwego oprogramowania do legalnych programów lub plików z muzyką (mechanizm tzw. deceptive downloads), co zostało uznane za największe niebezpieczeństwo w 95 proc. ze 110 badanych krajów. Drugim przykładem jest oprogramowanie typu ransomware, poprzez które przestępcy mogą szantażować użytkowników zaatakowanego komputera. Techniki tego typu nie są nowe, jednak w drugiej połowie 2013 roku ich ilość drastycznie wzrosła.  Ponadto z najnowszego raportu wynika, że:

– w ostatnim kwartale 2013 r. liczba komputerów, w których trzeba było zlikwidować skutki ataku, wzrosła ponad 3-krotnie.

– z 10 najgroźniejszych rodzin szkodliwego oprogramowania, 3 z nich – Rotbrow, Brantall i Sefnit – współpracują.

– największym zagrożeniem typu ransomware jest Reveton, którego aktywność wzrosła o 45 proc. między pierwszą a drugą połową 2013 r.

Szesnasta edycja raportu zawiera nowe dane z II połowy 2013 r.

Artykuł Rotbrow największym zagrożeniem dla komputerów w Polsce pochodzi z serwisu CRN.

Artykuł Oszust pisze do użytkowników Allegro pochodzi z serwisu CRN.

Artykuł Trojany do kupienia w Android Markecie pochodzi z serwisu CRN.

Eset poinformował, że LockScreen jest wykrywany przez aplikacje antywirusowe i pakiety bezpieczeństwa. Ponadto w Internecie można znaleźć klucze odblokowujące niektóre warianty zagrożeń.

Artykuł Eset: atakuje trojan blokujący dostęp do Windowsa pochodzi z serwisu CRN.