Doctor Web présente l’aperçu de l’activité virale du mois d’avril 2009. Le dernier mois a confirmé la tendance à l’accroissement de différentes modifications de ransomware et de la dernière modification de BackDoor.Maosboot utilisant la nouvelle technologie rootkit.

La tendance essentielle du mois d’Avril 2009 est une propagation de multiples types de ransomware ciblant de différents groupes d’utilisateurs. Les modifications de Trojan.Blackmailer affichant la bannière pornographique à chaque page web téléchargée et les variations de Trojan.Winlock qui bloque l’accès to Windows sont devenues les pièces les plus populaires du logiciel malicieux extorqueur (extortive malware).

Naguère encore, Trojan.Blackmailer ne pouvait qu’être installé dans le système comme le plug-in pour Internet Explorer. Néanmoins, le dernier mois on a vu sa compatibilité augmentée. La nouvelle modification de Trojan découverte par des analystes viraux de Doctor Web a pu aussi effectuer ses taches malicieuses en tant que plug-in pour Opera et Mozilla Firefox. Il a été saisi dans la classification de virus de Dr.Web comme Trojan.BrowseBan.

Etant donné un grand nombre de variations de Trojan.Winlock, Doctor Web a créé une forme web spéciale qui permet aux utilisateurs d’ouvrir leurs systèmes à titre gratuit. Cette forme est soumise à la mise jour suivant l’apparition de nouvelles modifications de ce logiciel malicieux.

Rootkits

Au mois d’avril Doctor Web a éditée la mise à jour du GUI Scanner qui inclut le module antirootkit renouvelé Dr.Web Shield. Le scanner renouvelé peut neutraliser la nouvelle modification de BackDoor.Maosboot. La dernière variation de rootkit a sauvegardé toutes les caractéristiques malveillantes de ses prédécesseurs ayant aussi le mécanisme d’autoprotection amélioré. Le scanner Dr.Web fait la recherché de BackDoor.Maosboot à RAM ainsi qu’ au secteur de lancement du disque et traite le système infecté par le rootkit.

Spam

Pas d’enregistrement des attaques rigoureuses de phishing en Avril excepté quelques courriers phishing ciblants les clients de Chase Bank et eBay.

En dépit de l’abaissement du nombre des logiciels malicieux propagés via e-mail en Avril on a fixé des courriers massifs de Trojan.PWS.Panda.114 envoyés aux utilisateurs en archive zip jointe. Pour forcer l’utilisateur à lancer le fichier exécutable, le contenu d’archive a été décrit comme la facture pro-forma émise par WorldPay pour le paiement supposé de la commande des articles ou des services.

Au mois d’avril il est possible de voir le développement de nouvelles technologies de rootkit et d’autres techniques qui pourront faire la neutralisation du logiciel malicieux plus compliquée pour de vendeurs antivirus. On prévoit l’introduction des nouveaux schémas de phishing par des cyber-criminels. Doctor Web recommande à tous les utilisateurs d’être plus prudent lors de navigation web ou bien l’ouverture des messageries reçues de la part des inconnus. S’il vous semble que la messagerie ou le fichier sont suspects, n’hésitez pas à contacter le service de support de votre vendeur antivirus.

Détection sur des serveurs de messagerie – avril

Détection sur des postes de travail – avril