Autorun wereldwijd weer grootste computerbedreiging, maar lokaal grote verschillen
vrijdag 5 juni 2009
In Nederland zorgt TrojanDownloader voor meeste gevaar
Sliedrecht, 5 juni 2009 - Beveiligingsspecialist SpicyLemon toont in zijn maandelijkse top tien-lijstjes van computerbedreigingen aan dat INF/Autorun wereldwijd terug op de eerste plaats staat. Het heeft de koppositie overgenomen van de veelbesproken Conficker-bedreiging. De overzichten zijn gebaseerd op de resultaten van ThreatSense.Net, het wereldwijde inventarisatienetwerk van ESET.
INF/Autorun zorgt in vrijwel alle landen voor problemen, maar is lokaal lang niet altijd de grootste bedreiging. In Nederland staat net als vorige maand TrojanDownloader bovenaan. Dit is een kwaadaardige toepassing die gepaard gaat met het gebruik van codec-bestanden die vaak nodig zijn om gedownloade films en audio te bekijken en te beluisteren.
Hotlinks
- Vraag overzicht top tien-lijstjes verschillende landen aan
- Advies SpicyLemon: Schakel Autorun uit
- Volledige rapport over top tien bedreigingen (Word doc)
- Website SpicyLemon
- Hoge resolutie foto's
Lokale verschillen
Een opvallende bedreiging in Denemarken is Win32/Koobface. Deze worm en zijn varianten bevatten zelf geen kwaadaardige code, maar gebruikt Facebook om zich te verspreiden. Het is opmerkelijk dat de worm alleen in Denemarken is gesignaleerd en in geen enkele andere landen top 10 terugkomt. Win32/Conficker staat wereldwijd nog altijd op een tweede plaats en staat vooral in Oost-Europese landen hoog genoteerd. In Hongarije en Estland groeide de bedreiging zelfs, net als in Italie en Zuid-Afrika.
Nienke Ryan, product- en strategiemanager bij SpicyLemon: "Het is interessant te zien dat het wereldwijde web lokale trekjes kent. Helaas zijn het wel vervelende trekjes die voor een hoop problemen kunnen zorgen. Het is dus van belang om beschermingsmaatregelen te nemen die rekening houden met lokale verschillen, zoals beveiligingssoftware dat wereldwijde analyses uitvoert."
Top 10 bedreigingen
De wereldwijde top 10 van mei ziet er als volgt uit (percentages gebaseerd op aantal detecties van totaal aantal bedreigingen):
1. INF/Autorun - 5.41 %
2. Win32/PSW.OnLineGames.NMY - 4.66 %
3. Win32/Conficker.AA - 3.75 %
4. INF/Autorun.gen - 3.35 %
5. Win32/Genetik - 3.21 %
6. Win32/Agent - 2.86 %
7. Win32/Conficker.AE - 2.83 %
8. Win32/PSW.OnLineGames.NNU - 2.19 %
9. Win32/Conficker.Gen - 1.86 %
10. INF/Conficker - 1.81 %
De lijst voor Nederland ziet er als volgt uit:
1. WMA/TrojanDownloader.GetCodec.Gen - 13.20 %
2. Win32/Adware.Virtumonde.NEO~datafile - 7.05 %
3. WMA/TrojanDownloader.GetCodec.C - 3.31 %
4. Win32/Genetik - 2.19 %
5. Win32/Agent - 1.99 %
6. Win32/HackAV.G - 1.48 %
7. Win32/Adware.Virtumonde - 1.46 %
8. Win32/Toolbar.MyWebSearch - 1.43 %
9. Win32/Adware.GooochiBiz - 1.31 %
10. INF/Autorun - 1.29 %
Sliedrecht, 5 juni 2009 - Beveiligingsspecialist SpicyLemon toont in zijn maandelijkse top tien-lijstjes van computerbedreigingen aan dat INF/Autorun wereldwijd terug op de eerste plaats staat. Het heeft de koppositie overgenomen van de veelbesproken Conficker-bedreiging. De overzichten zijn gebaseerd op de resultaten van ThreatSense.Net, het wereldwijde inventarisatienetwerk van ESET.
INF/Autorun zorgt in vrijwel alle landen voor problemen, maar is lokaal lang niet altijd de grootste bedreiging. In Nederland staat net als vorige maand TrojanDownloader bovenaan. Dit is een kwaadaardige toepassing die gepaard gaat met het gebruik van codec-bestanden die vaak nodig zijn om gedownloade films en audio te bekijken en te beluisteren.
Hotlinks
- Vraag overzicht top tien-lijstjes verschillende landen aan
- Advies SpicyLemon: Schakel Autorun uit
- Volledige rapport over top tien bedreigingen (Word doc)
- Website SpicyLemon
- Hoge resolutie foto's
Lokale verschillen
Een opvallende bedreiging in Denemarken is Win32/Koobface. Deze worm en zijn varianten bevatten zelf geen kwaadaardige code, maar gebruikt Facebook om zich te verspreiden. Het is opmerkelijk dat de worm alleen in Denemarken is gesignaleerd en in geen enkele andere landen top 10 terugkomt. Win32/Conficker staat wereldwijd nog altijd op een tweede plaats en staat vooral in Oost-Europese landen hoog genoteerd. In Hongarije en Estland groeide de bedreiging zelfs, net als in Italie en Zuid-Afrika.
Nienke Ryan, product- en strategiemanager bij SpicyLemon: "Het is interessant te zien dat het wereldwijde web lokale trekjes kent. Helaas zijn het wel vervelende trekjes die voor een hoop problemen kunnen zorgen. Het is dus van belang om beschermingsmaatregelen te nemen die rekening houden met lokale verschillen, zoals beveiligingssoftware dat wereldwijde analyses uitvoert."
Top 10 bedreigingen
De wereldwijde top 10 van mei ziet er als volgt uit (percentages gebaseerd op aantal detecties van totaal aantal bedreigingen):
1. INF/Autorun - 5.41 %
2. Win32/PSW.OnLineGames.NMY - 4.66 %
3. Win32/Conficker.AA - 3.75 %
4. INF/Autorun.gen - 3.35 %
5. Win32/Genetik - 3.21 %
6. Win32/Agent - 2.86 %
7. Win32/Conficker.AE - 2.83 %
8. Win32/PSW.OnLineGames.NNU - 2.19 %
9. Win32/Conficker.Gen - 1.86 %
10. INF/Conficker - 1.81 %
De lijst voor Nederland ziet er als volgt uit:
1. WMA/TrojanDownloader.GetCodec.Gen - 13.20 %
2. Win32/Adware.Virtumonde.NEO~datafile - 7.05 %
3. WMA/TrojanDownloader.GetCodec.C - 3.31 %
4. Win32/Genetik - 2.19 %
5. Win32/Agent - 1.99 %
6. Win32/HackAV.G - 1.48 %
7. Win32/Adware.Virtumonde - 1.46 %
8. Win32/Toolbar.MyWebSearch - 1.43 %
9. Win32/Adware.GooochiBiz - 1.31 %
10. INF/Autorun - 1.29 %
posted by
Ward
@
17:24
<< Home