megahost

Kaspersky Lab a publicat raportul incidentelor informatice ale lunii aprilie, cel mai important eveniment fiind marcat de aparitia botnetului Flashback, o retea formata din 700.000 de computere cu sistem de operare Mac OS X infectate. De asemenea, un alt incident al lunii trecute este marcat de 2 campanii de spam, care utilizau Blackhole Exploit Kit, un tip de exploit foarte periculos.

In aprilie, 700.000 de computere cu Mac OS X din intreaga lume au fost infectate cu troianul Flashback, devenind componente ale botnetului cu acelasi nume. Infractorii cibernetici au folosit aceste computere pentru diferite operatiuni ilegale, una dintre acestea fiind generarea de rezultate false in motoarele de cautare. Expertii Kaspersky Lab au publicat o analiza detaliata a modalitatii in care Flashback a atacat computerele utilizatorilor, dezvaluind principalele surse de raspandire a infectiei – blogurile WordPress compromise la finalul lunii februarie 2012 si inceputul lunii martie. Aproximativ 85% dintre blogurile infectate erau localizate in SUA.

Luna trecuta, Kaspersky Lab a raportat si 2 campanii de spam, care foloseau kitul de exploit Blackhole pentru a instala malware. Prima dintre ele s-a desfasurat pe Twitter, unde peste 500 de conturi au fost compromise, prin accesarea de linkuri ce redirectionau utilizatorii catre site-uri infectate cu Blackhole. Toate aceste pagini web instalau scareware (software periculos, care are rolul de a speria utilizatorul prin mesaje si notificari despre starea sistemului de operare) pe computere, sub forma unor notificari venite de la programe antivirus false, indemnand utilizatorul sa-si scaneze sistemul, pentru a indeparta o presupusa infectie.

A doua campanie de spam a fost una de phishing pe e-mail, care a inceput la finalul lunii martie, cand mai multe persoane din Statele Unite ale Americii au primit mesaje false din partea US Airways. Infractorii cibernetici au trimis e-mail-urile de phishing intr-o incercare de a pacali utilizatorii sa acceseze linkuri care ofereau „detalii despre rezervarile realizate online”, ce includeau optiuni de check-in pentru zboruri. Daca acestia cadeau in capcana, erau apoi directionati catre un site fals, care continea kit-ul de exploit Blackhole si raspandea malware bancar. Acesta din urma se instala pe computerele victimelor si fura datele de online banking. Toate aceste mesaje spam au fost trimise in cantitati masive, infractorii cibernetici anticipand faptul ca anumite persoane au bilete rezervate la US Airways, crescand astfel gradul de probabilitate ca acestea sa acceseze acel link.

La inceputul lunii aprilie, un nou tip de malware pentru Android a fost descoperit in Japonia. Aproximativ 30 de aplicatii periculoase au fost disponibile pe Google Play si cel putin 70.000 de utilizatori au descarcat una dintre ele. Acest tip de malware este capabil sa se conecteze la un server dedicat extern si sa descarce un fisier video in format MP4. De asemenea, poate fura informatii confidentiale de pe mobil, inclusiv lista numelor din agenda telefonica, adresele de e-mail si numerele de telefon, pe care apoi le incarca pe server. Kaspersky Mobile Security a identificat aceasta noua amenintare sub numele de Trojan.AndroidOS.FakeTimer.

Pentru a vedea raportul de securitate complet, accesati http://www.securelist.com/en/analysis/204792228/Monthly_Malware_Statistics_April_2012