Download Un resumen de la actividad de virus en enero del año 2015

A partir del año 1992
Un Aresumen
de la actividad de virus en enero
partir del año 1992
del año 2015
Un resumen de la actividad de virus
en enero del año 2015
Más información
Laboratorio-live | Informes de virus | Línea roja de amenazas | Biblioteca de virus
1
A partir del año 1992
Un resumen de la actividad de virus en enero
del año 2015
2 de febrero de 2015
Según los datos de los especialistas de la empresa Doctor Web, el primer
mes del año 2015 los malintencionados organizaron varios envíos de
programas malintencionados destinados para instalar otras aplicaciones
peligrosas en equipos infectados. Muchos usuarios del SO Microsoft
Windows sufrieron en enero por causa de las acciones de los cifradores.
Asimismo, el número de troyanos y otros programas de amenaza para los
usuarios de la platforma móvil Google Android sigue siendo elevado.
Tendencias más importantes de enero
§§ Envío de correo de los troyanos destinados para instalar otras
aplicaciones malintencionados.
§§ Difusión de los troyanos cifradores que son de importante amenaza
para usuarios de Microsoft Windows.
§§ Aparición de las nuevas aplicaciones malintencionados para la
plataforma móvil Google Android.
Más información
Laboratorio-live | Informes de virus | Línea roja de amenazas | Biblioteca de virus
2
A partir del año 1992
Un resumen de la actividad de virus en enero
del año 2015
Amenaza del mes
A mediados de enero los malintencionados realizaron un envío de correo del
troyano descargador Trojan.DownLoad3.35539.
§§ Se difunde como un archivo ZIP adjunto a mensajes de correo electrónico.
§§ El destino principal de este programa malintencionado — descargar e iniciar
en un equipo infectado el troyano cifrador Trojan.Encoder.686, también
conocido como CTBLocker.
Los especialistas de Doctor Web detectaron los casos de difusión de mensajes que contienen
el adjunto peligroso en varios idiomas, asimismo, en inglés, alemán y hasta en georgiano.
Más información
Laboratorio-live | Informes de virus | Línea roja de amenazas | Biblioteca de virus
3
4
A partir del año 1992
Un resumen de la actividad de virus en enero
del año 2015
Actualmente no es posible descifrar archivos dañados por las
acciones de este encoder.
Aun así, este programa malintencionado se detecta correctamente por el Antivirus Dr.Web
y por eso los usuarios están protegidos de las acciones de este troyano.
Para más información sobre este incidente, consulte el artículo informativo publicado por la
empresa Doctor Web.
Troyanos cifradores
Número de solicitudes de descifrar que llegaron al servicio de soporte técnico
Diciembre 2014
Enero 2015
Dinámica
1096
1305
+16,1%
En enero se aumentó el número de los que sufrieron los daños del troyano Trojan.
Encoder.686 — en el laboratorio de virus se registraron 51 solicitudes. Este cifrador se creó
usando las bibliotecas TOR y OpenSSL cuya criptografía se usa activamente. Durante el cifrado
de archivos de usuarios el encoder usa activamente las posibilidades de CryptoAPI para
obtener los datos aleatorios y la criptografía elíptica.
Más información
Laboratorio-live | Informes de virus | Línea roja de amenazas | Biblioteca de virus
A partir del año 1992
Un resumen de la actividad de virus en enero
del año 2015
Los creadores de virus les conceden a sus víctimas solo 96 horas
para pagar el descifrado de archivos,
Asimismo, amenazando que en caso de rechazar la colaboración, todos los archivos cifrados
se perderán para siempre, y para la información detallada sobre las condiciones y el total del
rescate ofrecen consultar el sitio web ubicado en la red anónima TOR.
Lamentablemente, actualmente no es posible descifrar los archivos dañados por
las acciones de Trojan.Encoder.686. Pero este programa malintencionado se detecta
correctamente por Dr.Web, y los usuarios de nuestros productos están protegidos
contra las acciones del mismo.
Más información
Laboratorio-live | Informes de virus | Línea roja de amenazas | Biblioteca de virus
5
A partir del año 1992
Un resumen de la actividad de virus en enero
del año 2015
Otros cifradores más difundidos:
§§
Encoder.556,
§§
Encoder.858
§§
Encoder.567
§§
Encoder.398.
El copiado de seguridad de los datos oportuno, la delimitación razonable de los derechos
de usuarios del sistema operativo y, sin duda, el sistema de protección antivirus moderno
pueden proteger a los dueños del sistema operativo. Los instrumentos para afrontar los
cifradores los tiene Dr.Web Security Space de versión 10.0 que incluye los componentes
especiales de protección preventiva de los datos contra las acciones de los troyanos
extorsionistas.
Datos estadísticos de la utilidad de desinfección
Dr.Web CureIt!
Los programas malintencionados más difundidos según las estadísticas de la utilidad
de desinfección de Dr.Web CureIT!
Más información
Laboratorio-live | Informes de virus | Línea roja de amenazas | Biblioteca de virus
6
A partir del año 1992
Un resumen de la actividad de virus en enero
del año 2015
§§
Trojan.MulDrop5.10078
Instala en un equipo infectado varias aplicaciones no deseadas y de publicidad.
§§
Trojan.BPlug
Los plugins para los navegadores más populares que visualizan publicidad molesta
al consultar las páginas web.
§§
Trojan.Zadved
Los plugins que sirven para suplantar en la ventana del navegador los resultados
de búsqueda de sistemas de búsqueda, así como visualizar mensajes emergentes
de redes sociales falsificados. Además, su funcionalidad troyana contiene
la suplantación de mensajes de publicidad visualizados en varios sitios web.
§§
Trojan.LoadMoney
Familia de programas descargadores generados por los servidores del programa socio
LoadMoney. Estas aplicaciones descargan e instalan en un equipo de la víctima varios
tipos de software no deseado.
§§
Trojan.Click
Familia de programas malintencionados destinados para el aumento falsificado del
número de visitantes de varios recursos de Internet por medio de redirigir las solicitudes
a los sitios web determinados usando la administración del comportamiento del
navegador.
§§
Trojan.Yontoo
Familia de plugins para los navegadores más populares que sirven para visualizar la
publicidad para el usuario al consultar páginas web.
Más información
Laboratorio-live | Informes de virus | Línea roja de amenazas | Biblioteca de virus
7
8
A partir del año 1992
Un resumen de la actividad de virus en enero
del año 2015
Datos de servidores de estadísticas Doctor Web
Los programas malintencionados
más difundidos según los datos de servidores de estadísticas de Dr.Web CureIT!
§§
Trojan.InstallCore.16
Troyano instalador de aplicaciones de publicidad y sospechosas, también conocido como
Trojan.Packed.24524.
§§
Trojan.DownLoad3.35539
Troyano descargador que se difunde con más frecuencia a través del correo electrónico
como un archivo ZIP que contiene el archivo .SCR. Al intentar abrir el archivo, el troyano
guarda en el disco del equipo infectado y visualiza en la pantalla un documento RTF. Al
mismo tiempo, el programa malintencionado descarga desde los servidores remotos
pertenecientes a malintencionados e inicia en el PC atacado la carga útil que realizaba, en
particular, el troyano cifrador Trojan.Encoder.686, también conocido como CTB-Locker.
§§
Trojan.LoadMoney.336
Un representante de la familia de programas descargadores generados por los servidores
del programa socio LoadMoney. Estas aplicaciones descargan e instalan en el equipo de
la víctima varios tipos del software no deseado.
§§
BackDoor.IRC.NgrBot.42
Un troyano bastante difundido conocido para especialistas de seguridad informática a
partir del año 2011. Los programas malintencionados de esta familia son capaces de
ejecutar en un equipo infectado los comandos que llegan de malintencionados, y la
administración de los mismos los ciberdelincuentes la realizan usando un protocolo de
intercambio de mensajes de texto IRC (Internet Relay Chat).
§§
Trojan.OutBrowse.54
Un representante de la familia de troyanos de publicidad que se difunde usando
programas de socios y destinados para monetizar el tráfico de archivos.
Más información
Laboratorio-live | Informes de virus | Línea roja de amenazas | Biblioteca de virus
A partir del año 1992
Un resumen de la actividad de virus en enero
del año 2015
Estadísticas de programas malintencionados
en el tráfico de correo
Los programas malintencionados
más difundidos detectados en el tráfico de correo en enero de 2015
§§
BackDoor.Andromeda.404
Troyano descargador que sirve para descargar desde los servidores remotos de
malitnecionados e iniciar en un equipo infectado otros programas malintencionados.
§§
Trojan.DownLoad3.35539
Troyano descargador que se difunde con más frecuencia por correo electrónico como
archivo ZIP. Que contiene un archivo SCR. Al intentar abrir el archivo, el troyano
guarda en el disco del equipo infectado y visualiza en la pantalla un documento RTF. Al
mismo tiempo, el programa malintencionado descarga desde los servidores remotos
pertenecientes a malintencionados e inicia en el PC atacado la carga útil que realizaba, en
particular, el troyano cifrador Trojan.Encoder.686, también conocido como CTB-Locker.
§§
Trojan.Proxy.23968
Un troyano que sirve para instalar un servidor proxy en el sistema infectado para
interceptar la información confidencial en caso de trabajo con sistemas de servicio
bancario a distancia de varios bancos rusos. Al iniciarse en el equipo de la víctima, cambia
las opciones de la conexión de red, añadiendo a las mismas un enlace al escenario de
configuración automática. El tráfico de usuario se redirige a través del servidor proxy de
malintencionados capaz de suplantar la página web del sistema «banco-cliente». Para
organizar una conexión HTTPS instala en el sistema un certificado digital falsificado.
Más información
Laboratorio-live | Informes de virus | Línea roja de amenazas | Biblioteca de virus
9
A partir del año 1992
Un resumen de la actividad de virus en enero
del año 2015
§§
Trojan.PWS.Stealer.13025
Un representante de la familia de programas malintencionados destinados para robar en
el equipo infectado la información confidencial, asimismo, las contraseñas de programas
de correo, clientes ftp, navegadores, messengers.
§§
W97M.DownLoader.185
Un representante de la familia de programas malintencionados que se difunde con
más frecuencia por correo electrónico en documentos de Microsoft Word. Sirve para
descargar otras aplicaciones malintencionados al equipo atacado.
Botnets
Actividad de la botnet Win32.Sector en enero del año 2015
El programa malintencionado Win32.Sector es conocido a partir del año 2008 y es un virus
complejo polimórfico capaz de difundirse automáticamente (sin participación de usuarios) y
contagiar los objetos de archivos.
Más información
Laboratorio-live | Informes de virus | Línea roja de amenazas | Biblioteca de virus
10
A partir del año 1992
Un resumen de la actividad de virus en enero
del año 2015
Sus funciones básicas:
§§
Descarga de la red P2P e inicio de varios archivo ejecutables en un equipo infectado;
§§
Incrustación en los procesos iniciados en el equipo infectado;
§§
Posibilidad de detener el funcionamiento de algunos programas antivirus y bloquear
acceso a los sitios web de desarrolladores de los mismos;
§§
Infección de objetos de archivos en discos locales y dispositivos extraíbles (donde durante
la infección crea un archivo de autoinicio autorun.inf), así como de archivos que se
guardan en carpetas de red de acceso compartido.
Actividad de la botnet BackDoor.Flashback.39 en enero del año 2015
§§
BackDoor.Flashback.39
El programa troyano para Mac OS X difundido en abril del año 2012. La infección se
realizaba usando las vulnerabilidades de Java. El troyano sirve para descargar e iniciar
en un equipo infectado de la carga útil que puede realizar cualquier archivo ejecutable
indicado en la directiva recibida por el troyano de los malintencionados.
Más información
Laboratorio-live | Informes de virus | Línea roja de amenazas | Biblioteca de virus
11
A partir del año 1992
Un resumen de la actividad de virus en enero
del año 2015
Amenazas para Linux
En enero del año 2015 se detectaron varias muestras de programas malintencionados para
sistemas operativos de la familia Linux, el más interesante de los cuales es el virus de archivo
Linux.EbolaChan.
§§
La función básica del nuevo virus de archivo Linux.EbolaChan — el inicio según la
programación de un script específico que descarga del sitio web de los malintencionados
y ejecuta otros srcipts sh en el equipo infectado.
Sigue siendo activo el troyano Linux Linux.BackDoor.Gates.5 que continúa realizando los
ataques DDoS a varios recursos de Internet. En enero del año 2015 los especialistas de
Doctor Web detectaron 5009 direcciones IP únicas atacadas, la mayoría de ellas ubicadas en
el territorio de Chica, igual que antes:
Más información
Laboratorio-live | Informes de virus | Línea roja de amenazas | Biblioteca de virus
12
13
A partir del año 1992
Un resumen de la actividad de virus en enero
del año 2015
Sitios web fraudulentos y no recomendados
Para la protección de los usuarios contra varios modos de fraudulencia en Internet sirve
el componente Control Parental que forma parte del paquete de entrega Dr.Web Security
Space 10.0. El Control Parental permite restringir el acceso a los sitios de Internet de
temática determinada, realiza el filtrado del contenido sospechoso y, asimismo, usando las
bases de enlaces no recomendados, protege al usuario contra los sitios web fraudulentos,
potencialmente peligrosos, el contenido que choca y los recursos que difunden el software
malintencionado.
Durante el mes de enero del año 2015 a la base de los sitios web no
recomendados por Dr.Web se añadió 10 431 direcciones de Internet.
Diciembre 2014
Enero 2015
Dinámica
10 462
10 431
+0,3%
Saber más sobre los sitios web no recomendados por Dr.Web
Software malintencionado y no deseado para
Android
En enero del año 2015 se detectó un gran número de nuevos programas
malintencionados, así como de otros programas de Android peligrosos. Entre
ellos, los más actuales son los siguientes:
§§ Troyanos que se difunden dentro de firmware Android modificado por los
malintencionados;
§§ Troyanos bancarios de Android.
Más información
Laboratorio-live | Informes de virus | Línea roja de amenazas | Biblioteca de virus
A partir del año 1992
Un resumen de la actividad de virus en enero
del año 2015
Las aplicaciones malintencionadas similares volvieron a activarse en Corea del Sur donde para
la difusión de los troyanos Android los malintencionados usan activamente los mensajes SMS
que contienen un enlace para descargar las mismas.
Se detectó más de 40 campañas de spam similares donde
se registraron varios programas malintencionados.
§§
Software espía comercial
En enero la base de virus de la empresa Doctor Web se completó por un gran número
de entradas para varias aplicaciones comerciales espía destinadas para instalarse en
dispositivos móviles de Android que espían a sus dueños.
§§
Amenazas en el catálogo Google Play
Plataformas agresivas y potencialmente peligrosas para dispositivos móviles siguen
siendo un problema actual. Una de estos sistemas se implementó en algunos programas
gratuitos ubicados en el catálogo Google Play.
PARA LA INFORMACIÓN MÁS DETALLADA SOBRE LOS PROGRAMAS
MALINTENCIONADOS PARA LA PLATAFORMA MÓVIL Google Android,
CONSULTE NUESTRO CONSULTE NUESTRO INFORME ESPECIAL.
Más información
Laboratorio-live | Informes de virus | Línea roja de amenazas | Biblioteca de virus
14
A partir del año 1992
Un resumen de la actividad de virus en enero
del año 2015
Sobre la empresa Doctor Web.
Doctor Web es un productor ruso de los medios de protección de la información bajo la
marca Dr.Web. Los productos Dr.Web se desarrollan a partir del año 1992. Es la empresa
clave en el mercado ruso de los medios de software para asegurar las necesidades básicas
del negocio – la seguridad de la información. Doctor Web es uno de los pocos vendedores
de virus en el mundo que tiene sus propias tecnologías únicas para detectar y desinfectar los
programas malintencionados. La empresa tiene su laboratorio antivirus, un servicio global
de seguimiento de virus y un servicio de soporte técnico. La tarea estratégica de la empresa,
clave para todo su personal, es la creación de los mejores medios de protección antivirus
que cumplen con todos los requisitos modernos para esta clase de programas, así como el
desarrollo de las nuevas soluciones tecnológicas que permiten a los usuarios afrontar con
éxito cualquier tipo de amenazas informáticas.
Recursos útiles
WebIQmetr | Centro para afrontar fraudulencia cibernética
Centro de prensa
Información oficial | Contactos para la prensa | Folletos | Galería
Contactos
Oficina central
125124, Rusia, Moscú, c/3 Yamskogo Polya. 2, edif. 12a
www.antivirus.rf | www.drweb.ru | www.mobi.drweb.com | www.av-desk.ru
Doctor Web en otros países
Doctor Web S.A,
2003-2015
Más información
Laboratorio-live | Informes de virus | Línea roja de amenazas | Biblioteca de virus
15