Malware Danger v Česku opět posiluje

Malware Danger v únoru 2017 zdvojnásobil svůj podíl na internetových hrozbách v České republice. Zvýšil se i podíl škodlivých kódů Adwind a Nemucod, převažuje malware, který se šíří pomocí příloh e-mailů.

Malware Danger, který v roce 2016 představoval hlavní internetovou hrozbu v České republice, se vrací. V únoru 2017 znamenal Danger, který ESET detekuje jako JS/Danger.ScriptAttachment, každou pátou zachycenou hrozbu. Jde o downloader, který může do napadeného zařízení stahovat další škodlivé kódy včetně vyděračského ransomware. Jeho nárůst potvrdila pravidelná měsíční statistika společnosti ESET.

V únoru však posiloval i škodlivý kód Adwind, který představoval 6,86% zachycených detekcí. Jde o backdoor, který cílí na systémy podporující Java runtime prostředí.

"V lednu jsme zaznamenali výrazný pokles detekcí tohoto malware. Z měsíce na měsíc se snížil o 40 procentních bodů. V únoru se však podíl downloaderu Danger na celkových internetových hrozbách začal znovu zvyšovat až na více než 20%. Adwind funguje jako zadní vrátka. To znamená, že odesílá informace o napadeném systému a přijímá příkazy od vzdáleného útočníka. Může jít například o zobrazení zprávy v systému, otevření konkrétní internetové stránky, aktualizaci malware nebo stažení a spuštění nějakého souboru," říká Miroslav Dvořák, technický ředitel společnosti ESET.

Třetí nejčetnější virovou hrozbou v Česku byl v únoru downloader Nemucod. Stejně jako Danger dokáže stahovat do napadeného zařízení další škodlivé kódy. Šíří se nejčastěji jako škodlivá příloha e-mailů. V únoru představoval 6,33% ze všech detekovaných internetových hrozeb v tuzemsku.

Top 10 hrozeb v České republice za únor 2017:

• JS/Danger.ScriptAttachment - 20,94%
• Java/Adwind - 6,86%
• JS/TrojanDownloader.Nemucod - 6,33%
• JS/ProxyChanger - 4,36%
• JS/TrojanDownloader.Agent.PQT - 2,48%
• Win32/Adware.ELEX - 1,56%
• Win32/Packed.VMProtect.AAA - 1,56%
• Win32/Packed.VMProtect.ABO - 1,48%
• JS/Kryptik.RE - 1,24%
• Win32/GenKryptik - 1,24%

Článek ESET software spol. s r. o. ze dne středa 8. března 2017

Další články od ESET software spol. s r. o.