Malware direciona tráfego para sites de seguros

Fonte: vu

A Fortinet anuncia as dez principais ameaças de alto risco em julho de 2008. Uma clara tendência para o mês mostra a proliferação das ameaças geradoras de tráfego - Iframe.DN, Iframe.DR e Redirector.CA – como forma de direcionar usuários para sites específicos por ganhos financeiros. Interessante notar que as três geradoras de tráfego mais ativo dividiram uma destinação comum, levando usuários a sites de seguros.

“A forte atividade de malwares geradores de tráfego neste mês significa que os usuários precisam refletir ainda mais sobre como fazer para estar seguro na internet; evitando sites underground e pornográficos não garante 100% de segurança contra malwares hoje em dia”, diz Derek Manky, pesquisador de segurança da Fortinet. “A segurança on-line vem de uma combinação de boas práticas e soluções adaptadas de segurança”.

O time de pesquisa de segurança FortiGuard, compilou este relatório baseado nas informações coletadas pelo sistema de segurança multi-ameaças FortiGate em atividades ao redor do mundo. Os clientes que usam o serviço de subscrição FortiGuard da Fortinet já estão protegidos contra as ameaças destacadas neste relatório.

Outras tendências observadas durante este período incluem:

• Virut.A – O vírus que infecta arquivos executáveis segue com atividade crescente, alcança a segunda posição e já se matem há seis meses entre os top cinco
• Pushdo – O Trojan que tem o propósito de baixar e instalar softwares maliciosos está de volta entre as dez maiores ameaças após uma recente redução de atividade
• Iframe.DR e Redirector.CA – As duas novas variantes do Javascript atingiram respectivamente a sétima e décima posições
• OnLineGames.fam!tr.pws – A atividade de Trojans em jogos on-line continua pesada no Taiwan e no Japão enquanto a família de games on-line se mantém no topo da lista

Seguem as dez maiores ameaças individuais e as cinco principais famílias de julho.


Dez maiores ameaças individuais
Rank Nome                      Tipo % de detecção     Mudança no Top 100
1 W32/Netsky!similar       Mass mailer                 10.39 -
2 W32/Virut.A                   Virus                             7.03 +1
3 Pushdo!tr                      Trojan                           6.01 New
4 W32/Agent.TPF!tr.dldr   Trojan                           4.78 New
5 HTML/Iframe.DN!tr.dldr  Trojan                           4.51 +3
6 W32/MyTob.FR@mm       Mass mailer                  3.75 +3
7 JS/Iframe.DR                  Trojan                           3.6 New
8 W32/OnLineGames.fam!tr.pws Trojan                3.53 -4
9 W32/Mdrop.BTV!tr         Trojan                            2.7 New
10 JS/Redirector.CA!tr       Trojan                           2.31 New

Cinco maiores famílias
Rank Família % de detecção Mudança no top 100
1 OnlineGames 18.8 -
2 Netsky           16.7 -
3 MyTob             9.9 -
4 Virut                7.8 -
5 Pushdo            6.1 +6