Новости Software

ESET: троян, перенаправляющий пользователей на фишинговые сайты, популярен в России

В январе неоспоримым лидером в России стала троянская программа Win32/Qhost. Об этом идет речь в ежемесячном антивирусном отчете от компании ESET.

Рейтинг активности Win32/Qhost, по сравнению с другими угрозами, остается очень высоким – 15,9%. Она не представляет из себя технологически сложную угрозу, одним из основных ее предназначений является модификация служебного hosts файла. Используя вредоносные записи, добавляемые в этот текстовый файл, злоумышленники переадресуют пользователя на фишинговые ресурсы. При этом перенаправление на такие ресурсы осуществляется за счет стандартных механизмов ОС и при минимальном участии самого пользователя, которому достаточно просто воспользоваться браузером.

Статистика распространения Win32/Qhost по России показывает, что пик его активности пришелся на декабрь 2012 года; в настоящее время его активность снижается.


Вредоносные объекты, которые встраиваются злоумышленниками в веб-страницы, по-прежнему занимают верхние строчки российского рейтинга – речь идет о семействах HTML/IFrame (4,95%) и HTML/ScrInject (3,55%). Как правило, с этих вредоносных объектов и начинается заражение пользователя вредоносным ПО. Злоумышленники осуществляют атаку на какой-либо сайт и заражают веб-страницы вредоносным содержимым. Чем популярнее будет этот сайт, тем большее число пользователей могут стать жертвой кибератаки. Несмотря на текущую отрицательную динамику по этим угрозам, вряд ли можно ожидать существенного спада HTML/IFrame и HTML/ScrInject в будущем.

А вот известный банковский троян Carberp, напротив, с середины 2012 года демонстрирует устойчивую тенденцию к падению – среди всех российских угроз его рейтинг составляет 1,1%. Другой известный троян – Win32/Bicololo, который, как и Win32/Qhost, ориентирован на модификацию hosts файла, значительно увеличил свою активность в декабре и закончил январь с положительной динамикой. Его доля составляет 2,07 %.

Полную версию отчета можно прочитать здесь.

Материалы по теме:

Источник:

window-new
Soft
Hard
Тренды 🔥
Surface Laptop 4 и Surface Pro 8 внешне не будут отличаться от предшественников, но станут намного мощнее 9 мин.
Alphacool выпустила водоблоки для видеокарт Radeon RX 6800 (XT) в исполнении MSI и Sapphire 23 мин.
DxOMark назвала дисплей флагманского Huawei P40 Pro одним из лучших среди всех смартфонов 32 мин.
Apple оснастит фирменным 5G-модемом, не только iPhone 13, но и будущие iPad Pro 2 ч.
Lenovo выпустила в России флагманы компьютеры: планшет Tab P11 Pro и ноутбуки серий ThinkPad X1 и Yoga 9i 2 ч.
Заключён первый контракт на уборку космического мусора. Услуга будет очень дорогой 2 ч.
За первые дни продаж было реализовано более 2 млн. PlayStation 5, подсчитали СМИ 3 ч.
Цена флеш-памяти NAND продолжит падать до конца года из-за перепроизводства. SSD должны подешеветь 3 ч.
Xbox Series X начнут продавать на крупнейшем в мире игровом рынке только в 2021 году 4 ч.
Россия начнёт обсуждать судьбу МКС с зарубежными партнёрами в 2021 году 4 ч.