Top Ten de los virus y spyware más detectados por Panda ActiveScan en enero 2006.

En enero, Sdbot.ftp ha sido el ejemplar de malware más frecuentemente detectado por la solución antivirus online y gratuita Panda ActiveScan.

Top Ten de los virus y spyware más detectados por Panda ActiveScan en enero 2006.

Junto a su liderazgo, por séptimo mes consecutivo, destaca el segundo puesto alcanzado por Metafile y la presencia de Tearec.A, en la sexta posición.  En cuanto al spyware se refiere, New.net ocupa la primera posición de la clasificación.

En el primer mes del año la frecuencia de aparición de Sdbot.ftp se ha situado en el 2,99%.  En la segunda posición se encuentra Metafile (1,99%); seguido por Sober.AH (1,30%), y Netsky.P (1,25%). Tras ellos, y con porcentajes inferiores al 1% están: Gaobot.gen; Tearec.A; Torpig.A; Qhost.gen; Alcan.A y Parite.B.

Malware % de infecciones
W32/Sdbot.ftp … 2,99
Exploit/Metafile  … 1,99
W32/Sober.AH.worm  … 1,30
W32/Netsky.P.worm   … 1,25
W32/Gaobot.gen.worm  … 0,90
W32/Tearec.A.worm  … 0,80
Trj/Torpig.A  … 0,80
Trj/Qhost.gen  … 0,76
W32/Alcan.A.worm  … 0,70
W32/Parite.B  … 0,61

Del Top Ten de amenazas más frecuentemente detectadas por Panda ActiveScan en enero merecen destacarse los siguientes aspectos:

- Sdbot.ftp: ocho meses liderando la clasificación.
Sdbot.ftp es, desde julio de 2005, la amenaza que más impacto ha tenido. Se trata de un script empleado por algunos ejemplares de malware para descargar -a través de FTP- al gusano Sdbot, aprovechándose para ello de varias vulnerabilidades (como LSASS o RPC-DCOM) del sistema operativo.

- Posición destacada de Metafile.
Metafile, que apareció a finales de diciembre de 2005, es la segunda amenaza con más impacto en enero de 2006.  Se trata de un exploit o código escrito específicamente para aprovechar un problema de seguridad en la librería GDI32.DLL – utilizada por programas como el Visor de Imágenes y Fax de Windows -, que afecta a las siguientes plataformas de Windows: 98, Millennium Edition (ME), 2000, XP y Server 2003.

El impacto que ha logrado Metafile, junto al mencionado liderazgo de Sdbot.ftp, vuelve a poner de manifiesto el éxito que tiene, para los autores de malware, aprovecharse de las vulnerabilidades de los principales programas para conseguir que sus creaciones tengan el mayor impacto posible.

- Tearec.A: de nuevo la Ingeniería social al servicio de las amenazas de Internet.
A mediados de enero Tearec.A afectó a equipos de usuarios de todo el mundo, hasta llegar a ser -durante varios días- el ejemplar de malware más frecuentemente detectado por la solución antivirus online y gratuita Panda ActiveScan. Él éxito de su difusión se basa en el empleo, por parte de su creador, de técnicas de Ingeniería Social. Concretamente alude -en los e-mails en los que se manda Tearec.A- a temas eróticos para así engañar a quien lo recibe.

- Sigue la tendencia al alza de los gusanos.
Siete de las diez amenazas que integran el Top Ten de virus de enero son gusanos, lo que refleja que se mantiene la tendencia alcista registrada en el ranking anterior (en el que 6 de las 10 posiciones estaban ocupadas por este tipo de malware), en detrimento de los troyanos.

En cuanto al ranking de spyware se refiere, en enero la primera posición no ha sufrido variaciones respecto al mes anterior, ya que el ejemplar más extendido ha sido New.net (1,28%). Tras él se encuentran los otros ejemplares de spyware del Top Ten, con porcentajes inferiores al 1%: Smitfraud, Virtumonde, RXToolbar, Altnet, BetterInet, Media-motor, SafeSurf, MarketScore y Petro-Line. Respecto a la clasificación de diciembre destaca la incorporación de Smitfraud y SafeSurf, que sustituyen a Cydoor y a Premeter, que en la pasada edición ocuparon la segunda y tercera posición, respectivamente.

Spyware % de infecciones

Spyware/New.net  … 1,28
Spyware/Smitfraud  … 0,55
Spyware/Virtumonde   … 0,46
Spyware/RXToolbar  … 0,37
Spyware/Altnet  … 0,35
Spyware/BetterInet  … 0,29
Spyware/Media-motor  … 0,26
Spyware/SafeSurf  … 0,23
Spyware/MarketScore   … 0,22
Spyware/Petro-Line  … 0,20

Para ayudar al mayor número de usuarios a analizar y/o desinfectar puntualmente sus equipos, Panda Software ofrece gratuitamente -en http://www.pandasoftware.es-, la solución antimalware online Panda ActiveScan (www.pandasoftware.es/activescan), y SpyXposer, la herramienta de detección de spyware gratuita, también online (http://www.pandasoftware.es/productos/spyxposer/es/spyxposer_principal.htm). Además, los webmasters pueden ofrecer este mismo servicio a los visitantes de sus páginas web mediante la inclusión de un código HTML que pueden obtener gratuitamente visitando la dirección http://www.pandasoftware.es/partners/webmasters/

Panda Software también pone a disposición de los usuarios Virus Alerts, boletín digital -en español e inglés- en el que notifica, de forma inmediata, la aparición de códigos maliciosos potencialmente peligrosos. Para recibir Virus Alerts sólo hay que visitar la web de Panda Software (http://www.pandasoftware.es/about/suscripciones/), y rellenar el formulario correspondiente.

Más información sobre los códigos maliciosos mencionados u otros en la Enciclopedia de Virus de Panda Software.

Sobre PandaLabs

Desde 1990, tiene como misión analizar las nuevas amenazas lo antes posible para mantener seguros a nuestros clientes. Varios equipos especializados en cada tipo concreto de malware (virus, gusanos, troyanos, spyware, phishing, spam, etc.) trabajan 24×7 ofreciendo una cobertura global. Para ello, se apoya en las Tecnologías TruPreventTM, un auténtico sistema global de alerta temprana formado por sensores estratégicamente distribuidos, que neutraliza nuevas amenazas y las envía a PandaLabs para su análisis en profundidad. De acuerdo con Av.Test.org, actualmente, PandaLabs es el laboratorio más rápido de la industria en proporcionar actualizaciones completas a los usuarios (más información en www.pandasoftware.es/pandalabs.asp/).
Para más información:
http://www.pandasoftware.es/virus_info/

Más información sobre amenazas informáticas en la Enciclopedia de Panda Software:
www.pandaantivirus.com.ar/enciclopedia

Antivirus Online Gratis y Actualizado al día con la última tecnología:
www.ActiveScan.com.ar

Controle en el nivel de protección de su antivirus:
www.antiviruschecker.com.ar

Más definiciones técnicas sobre virus y malware:
www.pandaantivirus.com.ar/glosario

Descargas de aplicaciones gratuitas PQRemove desde Servidor de Argentina:
www.pandaantivirus.com.ar/solucionesinmediatas

Recursos Gratuitos para Webmasters:
www.pandaantivirus.com.ar/webmasters

Más información sobre las Tecnologías TruPreventTM en:
www.pandaantivirus.com.ar/truprevent

Fuente:
Panda Software

Panda Antivirus
Dast Informática S.R.L.
Distribuidor Mayorista Panda Software Argentina
www.pandaantivirus.com.ar

Be Sociable, Share!
Publicado en: Noticias Panda Security
Panda Security
Seguridad Informática