Secondo le analisi condotte dai G Data Security Labs il mese di Aprile ha fatto registrare ben 1.328.794 tipologie di malware, con un leggero incremento rispetto al mese di Marzo.
La parte del leone \u00e8 stata fatta ancora una volta dai virus che sfruttano le vulnerabilit\u00e0 dei programmi PDF, sostanzialmente stabili sebbene con una lieve diminuzione percentuale del 1.3% rispetto al mese precedente. Si segnala l\u2019ingresso direttamente al secondo posto del Trojan Win32: Rodecap, in grado di sfruttare funzioni di keylogger e di integrare i Pc attaccati all\u2019interno di BotNet.<\/p>\n
Gli attacchi condotti sfruttando le vulnerabilit\u00e0 presenti nei motori JavaScript dei programmi PDF continuano a rappresentare la minaccia pi\u00f9 pericolosa per gli utenti Pc, come dimostra la significativa percentuale dell\u201911,4% ottenuta dal virus JS:Pdfka-OE[Expl].
Questo malware viene attivato semplicemente attraverso l\u2019apertura di un file PDF e, una volta installatosi nel Pc dell\u2019utente, favorisce il download di ulteriori codici maligni.<\/p>\n
1 JS:Pdfka-OE [Expl]
2 Win32:Rodecap [Trj]
3 Worm.Autorun.VHG
4 WMA:Wimad [Drp]
5 Saturday 14th-669
6 HTML:Iframe-inf
7 Trojan.PWS.Kates.Z
8 Trojan.Boaxxe.X
9 Win32.Sality.OG
10 Win32:Crypt-GBX [Trj]
Il mese di Aprile segna per\u00f2 anche il ritorno in Top Ten dei Trojan che sono presenti in classifica con diverse tipologie.
Al secondo posto, infatti, si posiziona il Trojan Win32:Rodecap [Trj] che presenta funzionalit\u00e0 di \u201cdropper\u201d e \u201ckeylogger\u201dQuesto malware \u00e8 solito copiarsi negli Hard Disk sotto differenti nomi per poi scaricare ulteriori dati da vari siti Internet. Tra le conseguenze pi\u00f9 gravi c\u2019\u00e8 il rischio che il Pc dell\u2019utente venga integrato all\u2019interno di una BotNet ed utilizzato quindi per il massivo invio si spam, oppure che si colleghi alle funzioni di mouse e tastiera per rubare informazioni come password o dati personali dei pi\u00f9 comuni account e-mail come yahoo, hotmail e google.<\/p>\n
Anche le periferiche portatili rappresentano un veicolo privilegiato per la diffusione del malware. Il Worm. Autorun.VHG, che si colloca al terzo posto della classifica, si propaga sui sistemi operativi Windows sfruttando la funzione autorun.inf e periferiche di archiviazione removibili come HDD portatili o chiavi USB.<\/p>\n
Il rischio di contrarre un\u2019infezione si pu\u00f2 annidare anche nei file audio che spesso vengono scaricati su Pc. Il Trojan WMA:Wimad [Drp] (quarto posto in classifica) si maschera infatti da file audio .wma richiedendo, per essere ascoltato, l\u2019installazione di un certo decoder\/codec sui sistemi operativi Windows. La sua esecuzione, invece, consente ad ulteriore malware di attaccare il Pc. Questo Trojan \u00e8 presente soprattutto sui network p2p.<\/p>\n
Curiosamente \u00e8 presente al quinto posto un virus piuttosto datato che \u00e8 apparso per la prima volta nell\u2019Agosto 2006 ed \u00e8 ancora attivo. Si tratta di Saturday 14th-669, un virus parassita della memoria residente che ogni 14 del mese cancella tutti i file presenti nel disco C:.<\/p>\n
Seguono poi altri tipi di malware che sfruttano le classiche infezioni di tipo drive-by piuttosto che le vulnerabilit\u00e0 dei pi\u00f9 comuni browser Internet. Tra le conseguenze pi\u00f9 comuni abbiamo la visualizzazione di pagine web non richieste, il furto di informazioni riservate o password.<\/p>\n