Top Ten de los virus y spyware más detectados por ActiveScan en noviembre 2005.

En noviembre, y por quinto mes consecutivo, Sdbot.ftp ha sido el ejemplar de malware más frecuentemente detectado por la solución antivirus online y gratuita Panda ActiveScan.

Top Ten de los virus y spyware más detectados por ActiveScan en noviembre 2005.

Además, en el ranking de las amenazas que más impacto han tenido en el mes que acaba de terminar, destaca la importante posición alcanzada por Sober.AH y Mitglieder.FK -que lograron una gran difusión-, y el gran protagonismo alcanzado por la familia de troyanos Mitglieder.  En cuanto al spyware se refiere, en el pasado mes New.net ha vuelto a ocupar la primera posición, tal y como sucedió en octubre.

En noviembre, la frecuencia de aparición de Sdbot.ftp se ha situado en el 3,59%, seguido por Netsky.P (2,11%). En la tercera posición se encuentra Sober.AH (1,64%), seguido por  Mitglieder.FK (1,33%), Gaobot.gen (1,18%), Qhost.gen (1,15%) y Mitglieder.GB (1,06%). Cierran la clasificación, con porcentajes menores al 1%, Mitglieder.FO, Alcan.A y Mitglieder.FL.

Del Top Ten de virus más frecuentemente detectados por Panda ActiveScan en noviembre merecen destacarse los siguientes aspectos:

- Sober.AH: de nuevo el éxito de la Ingeniería social aplicada a los virus.

La variante AH del gusano Sober ha conseguido una amplia difusión gracias a la utilización, por parte de su autor, de técnicas de ingeniería social para atraer la atención del usuario y conseguir que éste abra el archivo que contiene al gusano. Entre los "ganchos" que utiliza la variante Sober.AH -en los e-mails en los que se envía- se encuentran textos alusivos a fotografías y vídeos de las actrices Paris Hilton y Nicole Richie, y otros que simulan ser comunicaciones del FBI o de la CIA que advierten de que se ha accedido a direcciones ilegales de Internet.

- Los troyanos Mitglieder “dominan” el ranking.

Cuatro de las diez amenazas más frecuentemente detectadas por Panda ActiveScan son variantes de la familia de troyanos Mitglieder. Su posición dominante en la clasificación refleja claramente los ataques realizados en noviembre, caracterizados por poner en circulación un gran número de variantes con el objetivo de inundar la Red.

- Troyanos al alza.

Frente al predominio, en las clasificaciones de meses anteriores, de los gusanos, en noviembre cinco de las amenazas que integran el ranking son troyanos, lo que indica una intensa actividad por parte de ciberdelincuentes que emplean troyanos como herramienta para llevar a cabo sus acciones maliciosas.

Malware  … % de infecciones

W32/Sdbot.ftp … 3,59
W32/Netsky.P.worm … 2,11
W32/Sober.AH.worm … 1,64
Trj/Mitglieder.FK … 1,33
W32/Gaobot.gen.worm  … 1,18
Trj/Qhost.gen … 1,15
Trj/Mitglieder.GB … 1,06
Trj/Mitglieder.FO … 0,93
W32/Alcan.A.worm … 0,85
Trj/Mitglieder.FL … 0,78

En cuanto al ranking de spyware se refiere, en noviembre las tres primeras posiciones no han sufrido variaciones respecto al del mes anterior, ya que el ejemplar más extendido ha sido New.net (2,35%), seguido por Cydoor (1,56%), y Virtumonde (0,87%).
Tras ellos se encuentran: BetterInet, Alnet, MarketScore, RXToolbar, Media-Motor, LinkReplacer y CWS.Olehelp. Respecto a la clasificación del octubre destaca la incorporación a la lista de LinkReplacer y CWS.Olehelp, que han sustituido a Dyfuca y a Petro-Line.

Spyware … % de infecciones

Spyware/New.net … 2,35
Spyware/Cydoor … 1,56
Spyware/Virtumonde … 0,87
Spyware/BetterInet …  0,57
Spyware/Altnet … 0,57
Spyware/MarketScore … 0,43
Spyware/RXToolbar … 0,38
Spyware/media-motor … 0,27
Spyware/LinkReplacer … 0,27
Spyware/CWS.Olehelp … 0,2

Para ayudar al mayor número de usuarios a analizar y/o desinfectar puntualmente sus equipos, Panda Software ofrece gratuitamente, la solución antimalware online Panda ActiveScan (www.activescan.com.ar), y SpyXposer, la herramienta de detección de spyware gratuita, también online (www.pandasoftware.es/productos/spyxposer/es/spyxposer_principal.htm). Además, los webmasters pueden ofrecer este mismo servicio a los visitantes de sus páginas web mediante la inclusión de un código HTML que pueden obtener gratuitamente visitando la dirección http://www.pandaantivirus.com.ar/webmaster

Panda Software también pone a disposición de los usuarios Virus Alerts, boletín digital – en español e inglés- en el que notifica, de forma inmediata, la aparición de códigos maliciosos potencialmente peligrosos. Para recibir Virus Alerts sólo hay que visitar la web de Panda Software (www.pandasoftware.es/about/suscripciones/), y rellenar el formulario correspondiente.

Más información sobre los códigos maliciosos mencionados u otros en la Enciclopedia de Virus de Panda Software.

Sobre PandaLabs

Desde 1990, tiene como misión analizar las nuevas amenazas lo antes posible para mantener seguros a nuestros clientes. Varios equipos especializados en cada tipo concreto de malware (virus, gusanos, troyanos, spyware, phishing, spam, etc.) trabajan 24×7 ofreciendo una cobertura global. Para ello, se apoya en las Tecnologías TruPreventTM, un auténtico sistema global de alerta temprana formado por sensores estratégicamente distribuidos, que neutraliza nuevas amenazas y las envía a PandaLabs para su análisis en profundidad. De acuerdo con Av.Test.org, actualmente, PandaLabs es el laboratorio más rápido de la industria en proporcionar actualizaciones completas a los usuarios (más información en www.pandasoftware.es/pandalabs.asp/).

Más información sobre amenazas informáticas en la Enciclopedia de Panda Software:
www.pandaantivirus.com.ar/enciclopedia

Antivirus Online Gratis y Actualizado al día con la última tecnología:
www.ActiveScan.com.ar

Controle en el nivel de protección de su antivirus:
www.antiviruschecker.com.ar

Más definiciones técnicas sobre virus y malware:
www.pandaantivirus.com.ar/glosario

Descargas de aplicaciones gratuitas PQRemove desde Servidor de Argentina:
www.pandaantivirus.com.ar/solucionesinmediatas

Recursos Gratuitos para Webmasters:
www.pandaantivirus.com.ar/webmasters

Más información sobre las Tecnologías TruPreventTM en:
www.pandaantivirus.com.ar/truprevent

Fuente:
Panda Software

Panda Antivirus
Dast Informática S.R.L.
Distribuidor Mayorista Panda Software Argentina
www.pandaantivirus.com.ar

Be Sociable, Share!
Publicado en: Noticias Panda Security
Panda Security
Seguridad Informática