Троянецът Bayrob превзе класацията на най-разпространените вируси в България за януари

Next story

С над двоен ръст в процента зарази само за месец, троянецът Win32/Bayrob оглавява класацията на най-разпространените заплахи в България за януари 2016 г. Това показват данните на ESET за първия месец на годината. Зловредният код е следван от друг новодошъл в топ 3 - Java/Adwind – а почетното трето място остава за HTML/ScrInject. Заедно трите са били засечени в над 7% от опитите за зараза с вируси на компютри, защитени от приложенията на ESET. За разлика от Западна Европа (а и съседни Румъния и Гърция), в България Bayrob все още не е заел видимо изразено челно място. Той е бил засечен в близо 2.9% от опитите за атака на защитени с доказано ефективната технология за антивирусна защита на ESET NOD32 у нас. В Румъния опитите за зараза са близо 9%, в Гърция – повече от 10%, а в Испания – над 22.5%, показва статистиката.

Забележителното в България обаче е ръстът на разпространението на вируса. От почти замрял и изчезнал през октомври 2015 г., през декември той е отговорен за 1.19% от опитите за зараза в България, а през януари – вече за 2.9%.Най-често срещаният опит за зараза е чрез имейл, който твърди, че е изпратен от Amazon. В мейла е приложен изпълним файл (.exe), маскиран като .zip. Приложението служи като backdoor – вирус, чиято цел е да изпълнява чужди команди и да инсталира други зловредни кодове на заразената от него машина. Освен това, то изпраща информация за компютъра, на който е инсталирано, директно на създателите си. Сред изпращаните данни са:
  • Версия на операционна система
  • Име на компютъра
  • IP адрес
  • Информация за операционната система и настройките ѝ
  • MAC адрес
  • Стартирани приложения 

Вторият по популярност вирус у нас - Java/Adwind – е с подобни функции, а третият HTML/ScrInject се опитва да пренасочи потребителския браузър към потенциално опасен уеб адрес, откъдето да свали други зловредни кодове. Информацията за активността на зловредните кодове у нас е базирана на статистика от ESET Live Grid, в която се включват всички лицензирани решения за антивирусна защита на ESET  за дома и за бизнеса.