Doctor Web : rapport viral du mois d'avril 2020

le 18 mai 2020

Les statistiques récoltées sur les serveurs Dr.Web au mois d'avril montrent une diminution du nombre total de menaces détectées de 34,5% par rapport au mois de mars 2020. Le nombre de menaces uniques a également baissé de 11,42 %. La plupart des menaces détectées sont des programmes publicitaires et des extensions malveillantes pour les navigateurs web. Parmi les malwares détectés le plus souvent dans le trafic de messagerie, nous trouvons le Trojan bancaire Trojan.SpyBot.699, ainsi que des logiciels malveillants qui exploitent les vulnérabilités des documents Microsoft Office. A part cela, des documents malveillants HTML diffusés sous forme de pièces jointes et qui redirigent les utilisateurs vers des sites de phishing ont également été souvent détectés.

En avril, le nombre de demandes d'utilisateurs pour le déchiffrement de fichiers a augmenté de 34,27% par rapport au mois précédent. Le Trojan Encoder le plus répandu est toujours Trojan.Encoder.26996 , qui représente 32,71% de tous les incidents.

Données des serveurs de statistiques de Doctor Web

Menaces du mois dernier :

Adware.Elemental.17

Famille de logiciels publicitaires qui pénètrent dans les appareils suite au remplacement des liens sur les services de partages de fichier. Au lieu des fichiers souhaités, les victimes reçoivent des applications qui affichent des publicités et installent des logiciels indésirables.

Trojan.BPlug.3835

Extension malveillante du navigateur web conçue pour effectuer des injections web dans des pages consultées par les utilisateurs ainsi que pour bloquer des publicités tierces.

Adware.Softobase.15

Programme installateur qui diffuse des logiciels dont les versions sont obsolètes. Il modifie les paramètres du navigateur web.

Adware.Downware.19742

Adware souvent utilisé comme outil intermédiaire de téléchargement de programmes pirates.

Adware.Ubar.13

Client Torrent qui installe des logiciels indésirables sur l'appareil.

Statistiques relatives aux programmes malveillants détectés dans le trafic e-mail

Trojan.SpyBot.699

Trojan bancaire à plusieurs modules. Il permet aux pirates de télécharger et de lancer sur le dispositif contaminé différentes applications et d'exécuter n'importe quel code.

W97M.DownLoader.2938

Famille de Trojans Downloaders qui exploite les vulnérabilités des documents créés dans MS Office. Ils sont conçus pour télécharger d'autres logiciels malveillants sur l'ordinateur infecté.

Exploit.CVE-2012-0158

Document modifié de Microsoft Office Word utilisant la vulnérabilité CVE2012-0158 pour exécuter un code malveillant.

HTML.Redirector.35

HTML.Redirector.32

Documents HTML malveillants qui sont souvent déguisés en pièces jointes inoffensives. Au moment où ils sont ouverts par l'utilisateur, ils redirigent vers des sites de phishing ou bien téléchargent une charge " utile " sur des dispositifs contaminés.

Ransomwares à chiffrement

Par rapport au mois de mars, le Laboratoire Doctor Web a reçu 34,27% de demandes en plus pour le déchiffrement de fichiers touchés par des ransomwares au mois d'avril 2020.

• Trojan.Encoder.26996 — 32.71%
• Trojan.Encoder.567 — 7.84%
• Trojan.Encoder.29750 — 2.73%
• Trojan.Encoder.858 — 2.39%
• Trojan.Encoder.31430 — 1.87%

Sites dangereux

Durant le mois d'avril 2020, la base de sites non recommandés par Dr.Web s’est enrichie de 140 188 adresses Internet.

Logiciels malveillants et indésirables ciblant les appareils mobiles

Au cours du mois d’avril, le nombre de menaces identifiées sur les appareils Android a augmenté de 16,46% par rapport au mois de mars. Des programmes malveillants ont été détectés sur Google Play, notamment des nouvelles modifications des Trojans de la famille Android.Circle. Ils ont été diffusés sous couvert d’applications inoffensives et pouvaient exécuter les commandes des pirates. De plus, la base de données virales de Dr.Web s'est enrichie d’entrées pour la détection du Trojan publicitaire Android.HiddenAds.2124 et le programme malveillant Android.Joker.164 qui abonnait les utilisateurs à des services payants et était capable d'exécuter n'importe quel code.

Les événements les plus importants du mois d'avril relatifs à la sécurité des mobiles sont les suivants :

• apparition de nouvelles menaces sur Google Play
• croissance du nombre total de menaces détectées sur les appareils Android protégés.

Pour en savoir plus sur la situation virale et les menaces ayant ciblé les appareils mobiles, consultez notre aperçu.