Veszélyesebb a zsarolóvírus, mint valaha: már a mobilodon is megjelenhet

A zsarolóvírusoknak köszönhető világméretű rémálom nem mutat lassulást vagy gyengülést, sőt, a mobil zsarolóvírusok száma háromszorosára nőtt az első néhány hónapban a Kaspersky Lab legfrissebb jelentése szerint. A cég által észlelt kártékony programok száma idáig összesen 218 625, ezzel szemben a tavalyi év ugyanezen időszakában 61 832 darab malware-t detektáltak a cég szakemberei. 

A legtöbb tavaly észlelt zsarolóvírus a Congur családhoz tartozott, mintegy 86%. Az összes készülékre, hálózatra vagy rendszerre kiterjedő zsarolóvírus-család 11 új kriptorcsaláddal bővült és összesen 55 679 új modifikációval jelent meg. A Congur zsarolóvírus elsősorban blokkolóprogram, ami azt jelenti, hogy beállítja vagy visszaállítja az adott készülék PIN-kódját.

Így a támadók rendszergazda szintű jogosultsággal rendelkeznek, és a rosszindulatú program egyes változatai további jogokat szereznek azért, hogy a következő moduljukat a rendszer olyan mappájába telepítsék, ahonnan szinte lehetetlen eltávolítani. A Congur népszerűsége ellenére továbbra is a Trojan-Ransom.AndroidOS.Fusob.h nevű trójai maradt a legelterjedtebb mobil zsarolóprogram, az áldozatok mintegy felét (45%) ez a vírus támadta meg.

A trójai elindulása után rendszergazdai jogosultságokat kér, adatokat gyűjt össze a készülékről, például GPS-koordinátákat és a híváslistát, majd az összes adatot feltölti egy kártékony szerverre. A beérkező információk alapján a szerver kiadhat egy parancsot a készülék blokkolására. Az idei negyedévben a leggyakrabban támadott ország az Amerikai Egyesült Államok lett a Svpeng zsarolóvírus széleskörű aktivitásával.

Összességében 55 679 új Windows-alapú zsarolóvírus-módosítást észleltek az első negyedév során, ami közel kétszeres növekedést jelent a tavalyi év negyedik negyedévéhez képest - 29 450 modifikáció. Az új módosítások nagy része a Cerber család tagjaként ismert.

- A mobilkészülékek fenyegetettségi indexében a zsarolóvírusok mindeddig viszonylag inaktívnak bizonyultak az első negyedévben - nyilatkozta Roman Unuchek, a Kaspersky Lab senior malware-elemzője. - A készülékeket célzó zsaroló támadások száma ugyanakkor megnőtt, új zsarolóvírus-családok, valamint módosítások jelentek meg. A felhasználóknak szem előtt kell tartaniuk, hogy a támadók egyre inkább megpróbálják megakadályozni az adatokhoz való hozzáférést nemcsak a számítógépeken, hanem a mobilkészülékeken.

A kibercsapda-jelentés további statisztikái

A Kaspersky Lab termékei összesen 479 528 279 kártékony program-támadást észleltek és blokkoltak világszerte mintegy 190 országban. 79 209 775 URL-címet minősítettek rosszindulatúnak a cég webes antivírus-kiegészítői. 288 000 felhasználó számítógépén észleltek kifejezetten online banki tranzakciókra szakosodott kártékony programokat, amelyek célja a felhasználók bankszámláin található pénz ellopása.

240 799 egyedi felhasználó számítógépén blokkolták a Crypto zsarolóvírus támadásait. A Kaspersky Lab antivírus-kereső programja összesen 174 989 956 egyedi rosszindulatú fájlt észlelt. A mobilkészülékek védelmét biztosító termékek 1 333 605 rosszindulatú program installáló csomagot és 32 038 mobil banki trójai programot, telepítési csomagot észleltek.

A Kaspersky Lab javaslatai

Használj biztos informatikai védelmi megoldást, és frissítsd a számítógépek, a készülékek szoftvereit. Használj rendszerellenőrző programokat, hogy észleld az esetleges fertőzést. Ne tegyél elérhetővé személyes adatokat online, ha ismeretlen vagy gyanús egy honlap. Készíts biztonsági mentést fontos adataidról. Bővebb információért és további javaslatokért látogasd meg a No More Ransom oldalát. A teljes jelentést a Securelist oldalon olvashatod el.

• tudomány és technika
• vírus
• mobil
• veszélyes
• megelőzés
• internet
• statisztika
• Terasz