A leggyakoribb kémprogramok Európában
2007. október 13.
Reklám jellegű kémprogramok (adware)
A reklám jellegű kémprogramok képesek a felhasználók internetes szokásait nyomon követni, kéretlen reklámok tömegét megjeleníteni, illetve további reklámprogramokat vagy akár trójaiakat is telepíteni. A nyári hónapokhoz képest az ősz nem sok változást hozott ezek európai rangsorában. Egyetlen új jövevény furakodott be az első tíz közé, a One2one Viewer nevű, meglehetősen agresszívan ''nyomuló'' reklámprogram. Érdekes viszont, hogy a tízes lista elején és végén ''helycserés támadásra'' került sor: a Hotbar/Zango (melynek gyártója éppen a közelmúltban vesztett el egy precedens értékű pert a biztonsági ipar képviselői ellen), a Virtumonde és a Lopdotcom gyakorlatilag helyet cserélt a korábbi első három helyezettel, a Comet Cursort pedig le is túrták a listáról.
Trójai kémprogramok (trojan spyware)
A trójai programok a gépre a felhasználó tudta nélkül települnek fel. Működésük gyakorlatilag korlátlan lehetőségekkel bír: létrehozhatnak, módosíthatnak, vagy törölhetnek bármit a gépen, illetve bármely információt vagy fájlt onnan ki- vagy oda bejuttathatnak. A fertőzött gépen idegen felhasználó jelentkezhet be, és akár teljes mértékben átveheti a gép irányítását, a CD-meghajtó zárolásától kezdve a kurzor és egér irányításán keresztül az e-mail vagy spam üzenetek kiküldéséig – mindez a háttérben, a felhasználó tudta nélkül is lehetséges.
A trójaiak között a Trojan Downloader-Zlob a világtendenciának megfelelően Európában is az első helyre verekedte magát az elterjedtséget tekintve. Ez a trójai további kártevő programokat tölt le a számítógépre. A negyedévvel korábban még csupán nyolcadik-kilencedik helyen állt kémprogramok (a Trojan Agent Winlogonhook és a Trojan-Ace-X) dobogósak lettek. Úgy tűnik, a korábbi favoritok elvesztették népszerűségüket az internetes bűnözők körében, mert a nyári első öt helyezett közül csak a Trojan-Backdoor-EGroup és a PWS-Banker.gen.bb tudott megkapaszkodni a tízes listán. Új jövevény a Trojan-Agent.Gen és a Trojan Downloader Matcash.
Rendszerfigyelő kémprogramok (system monitor)
A rendszerfigyelők a trójai programokkal együtt a legveszélyesebb kategóriába tartoznak. Tudásukat tekintve széles skálán mozognak, és a következő események bármelyikét vagy akár mindegyiküket képesek megvalósítani:
ˇ Billentyűzetleütések figyelése
ˇ E-mail forgalom naplózása
ˇ Chat beszélgetések rögzítése
ˇ A képernyő "kifényképezése"
ˇ Azonnali üzenetküldő rendszerek naplózása
ˇ Weboldal látogatások követése
ˇ Futtatott/elindított programok feljegyzése
ˇ A fenti tevékenységekkel töltött idő rögzítése
ˇ Felhasználó nevek, jelszavak feljegyzése
ˇ Regisztrációs kódok, személyes adatok stb. megszerzése
A rögzített adatokat a kémprogramok a megtámadott számítógéphez távoli hozzáférés nyitásával vagy egyszerűen emailben küldik el a támadónak, aki belátása szerint használja fel azokat: további támadásra, spam levelezőlisták összeállítására vagy egyszerűen értékesíti a feketepiacon.
A korábbi időszakhoz képest a rendszerfigyelők között volt a legnagyobb a mozgás. A nyári ''piszkos tíz'' közül egyedül a Mail PassView volt képes fent maradni a tízes listán, gyakorlatilag az összes többi kémprogram új jövevény rajta - sajnálatos módon nem egy közülük kereskedelmi forgalomban is kapható...
Az alábbiakban összesítve közöljük, hogy a Webroot Software felmérése szerint a különböző kémprogram-csoportok között melyek voltak az elmúlt időszakban a leginkább elterjedtek Európában és mennyire jelentenek fenyegetést.
Reklám jellegű kémprogramok Európában
Trójaiak Európában
Rendszerfigyelő Európában
Kémprogramvédelem otthonra >>>
Kémprogramvédelem intézményeknek >>>
Kémprogram audit szolgáltatás >>>