«Доктор Веб»: огляд вірусної активності у жовтні 2021 року

29 листопада 2021 року

У жовтні аналіз даних статистики Dr.Web показав збільшення загальної кількості виявлених загроз на 34.87% порівняно з вереснем. Кількість унікальних загроз зросла на 39.75%. Більшість детектувань, як і раніше, припадає на частку рекламних і небажаних програм. У поштовому трафіку найчастіше поширювалися PDF-документи, що використовуються у фішингових розсиланнях.

Кількість звернень користувачів за розшифруванням файлів збільшилося на 7.9% порівняно з вереснем. Найпоширенішим енкодером місяця став Trojan.Encoder.26996, на частку якого припало 44.02% всіх інцидентів.

За даними сервісу статистики «Доктор Веб»

Загрози минулого місяця:

Adware.SweetLabs.5

Альтернативний каталог програм та надбудова до графічного інтерфейсу Windows від авторів Adware.Opencandy.

Adware.Downware.19998

Рекламне ПЗ, що виступає в ролі проміжного інсталятора піратських програм.

Adware.Elemental.17

Сімейство рекламних програм, які потрапляють на пристрої шляхом заміни посилань на файлообмінних сервісах. Замість очікуваних файлів жертви отримують програми з рекламою, а також встановлюють непотрібне програмне забезпечення.

Adware.OpenCandy.247

Adware.OpenCandy.248

Сімейство програм, призначених для встановлення на комп'ютер різного додаткового рекламного ПЗ.

Статистика шкідливих програм у поштовому трафіку

PDF.Phisher.313

PDF.Phisher.311

PDF.Phisher.314

PDF.Phisher.312

PDF.Phisher.321

PDF-документ, що використовується у фішинговому розсиланні.

Шифрувальники

У жовтні кількість запитів на розшифрування файлів, пошкоджених шифрувальниками, збільшилася на 7.9% порівняно з вереснем.

• Trojan.Encoder.26996 — 44.02%
• Trojan.Encoder.567 — 8,18%
• Trojan.Encoder.30356 — 0.94%
• Trojan.Encoder.11539 — 0.63%
• Trojan.Encoder.28501 — 0.63%

Небезпечні сайти

У жовтні 2021 року інтернет-аналітики «Доктор Веб» помітили збільшення кількості сайтів, що пропонують промокоди для глобального маркетплейсу AliExpress. Шахраї просять купувати виключно за їх посиланням.

На скриншоті зображена сторінка партнерської програми AliExpress, після купівлі товарів на якій власник промокоду отримає кошти.

Шкідливе та небажане ПЗ для мобільних пристроїв

У жовтні на Android-пристроях користувачів найчастіше знову виявлялися рекламні троянські та шкідливі програми, здатні завантажувати інше програмне забезпечення та виконувати довільний код.

Водночас наші вірусні аналітики виявили у каталозі Google Play чергові загрози. Серед них — трояни, які підписують жертв на платні мобільні послуги, трояни-стілери, що викрадають логіни та паролі від облікових записів Facebook, а також шкідливі програми, що перетворюють заражені Android-пристрої на проксі-сервери для переадресації трафіку зловмисників.

Найпомітніші події, пов'язані з «мобільною» безпекою у жовтні:

• поява нових загроз у каталозі Google Play;
• активність рекламних троянів, а також шкідливих програм, що завантажують інше ПЗ та виконують довільний код.

Докладніше про вірусну обстановку для мобільних пристроїв у жовтні читайте у нашому огляді.