Kaspersky analizza il malware di fine anno

Kaspersky Security Network (KSN), ha analizzato l'attività di malware e virus sui PC degli utenti, per quanto riguarda il mese di dicembre 2008 .

Nella tabella sotto riportata, formata in base ai dati raccolti durante il funzionamento dei prodotti anti-virus, versione 2009, sono indicati quei malware, adware e programmi potenzialmente pericolosi che sono stati rilevati sui computer degli utenti.

I leader del mese di novembre, Virus.Win32.Sality.aa e Packed.Win32.Krap.b, mantengono saldamente le loro posizioni. La composizione principale della classifica è rimasta sostanzialmente invariata. Tuttavia, è da mettere in evidenza qualche aspetto interessante.

A dicembre, i novellini dello scorso mese i worm Mabezat.b e AutoRun.eee sono saliti di 3 posizioni: ciò testimonia l’efficacia della diffusione tramite i dispositivi portatili ed anche con metodi classici, tramite un accesso comune alle risorse di rete. Nel caso di Mabezat.b avviene anche il contagio del file. Uno schema simile è stato osservato sull’esempio del virus Sality.aa, quando metodi analoghi di diffusione lo hanno reso un leader della classifica. Adesso, grazie agli stessi metodi, migliora invece il suo punteggio Mabezat.b.

Virus.Win32.Alman.b ha fatto un balzo interessante, crescendo improvvisamente di 10 punti. Una delle funzioni di questo programma malware è il furto delle password dai vari siti di giochi online. Tenendo conto che il picco dell’attività dei giocatori si verifica durante i mesi invernali, è facile quindi spiegare una tale ascesa. Sarà interessante esaminare che cosa succederà in seguito.

Ancora due novità, Trojan.HTML.Agent.ai e Trojan-Downloader.JS.Agent.czm sono semplici script loader, ma non presentano un particolare interesse.

Ultimamente viene rilevata un'alta percentuale di malware scritto con l’aiuto del linguaggio di script AutoIt, semplice da apprendere e, di conseguenza, da utilizzare per scrivere programmi maligni. A confermare questa osservazione, una brusca crescita del Trojan.Win32.AutoIt.ci e la comparsa, fra i debuttanti della classifica, di Worm.Win32.AutoIt.ar il quale, come i sopra citati worm Mabezat.b e AutoRun.eee, si è diffuso tramite i dispositivi portatili.

Conviene segnalare la presenza tra i primi venti classificati di ben due rappresentanti della famiglia dei Trojan-Downloader.WMA.GetCodec. Uno di loro è comparso nella Top 20 del mese scorso e subito si è trovato al terzo posto, ma ha ceduto la sua posizione in dicembre. Il secondo rappresentante - Trojan-Downloader.WMA.GetCodec.r – è un ritrovato piuttosto interessante.

Durante l'esecuzione dei file multimediali infetti viene scaricato, come da tradizione, un file eseguibile mascherato da codec, il P2P-Worm.Win32.Nugg.w. Durante l’avviamento esso carica dalla rete alcuni archivi. In questi sono contenuti i file multimediali eseguibili. Come si rileva successivamente, i file eseguibili sono diverse versioni del worm P2P-Worm.Win32.Nugg e file multimediali già infetti con alcune versioni del Trojan-Downloader.WMA.Getcodec.

Il worm sostituisce i nomi di questi file con il «keygen RELOADED.zip», «(hot remix).mp3» e altri nominativi che attirano l’attenzione, ed apre loro l’accesso alla popolare rete peer-to-peer Gnutella, dove gli utenti, ignari, scaricano i file infetti e trasmettono questi malware ad altri.

Il monito di Kaspersky è il seguente: d’ora in poi anche gli usuali file multimediali vanno guardati con sospetto, e ricordiamo che non bisogna fidarsi di nessuna proposta di tipo «scaricare il codec».

Tutti i malware, l'adware e i programmi potenzialmente pericolosi rappresentati nella prima classifica si possono raggruppare secondo le principali classi delle minacce rivelate. In confronto al mese precedente, le loro quote sono variate in maniera irrilevante. I programmi auto-propaganti mantengono il loro risultato raggiunto pari al 45%, che conferma i timori riguardanti la crescita della loro popolarità. La quota dei programmi auto-propaganti e trojware sono messi alla pari, e questo riflette la situazione reale.

In totale, a dicembre, sui computer degli utenti sono stati registrati 38.190 tra diversi malware, adware e programmi potenzialmente pericolosi. In questo modo si può notare una certa diminuzione del numero delle minacce «in-the-wild»: a dicembre essi sono diminuiti di 7.500 unità rispetto a quello che è stato registrato a novembre (45.690).