Le 8 février 2011

La nouvelle année 2011 a commencé par une accalmie sur le front viral, il n'y a presque pas eu de surprises pendant les fêtes. En janvier, comme auparavant, ce sont des programmes malveillants conçus pour gagner de l'argent via l'extorsion ou le vol de mots de passe sur les systèmes de banques électroniques et autres systèmes de paiement en ligne qui étaient le plus répandus.

Des trojans crypteurs

De nouvelles modifications de trojans sont apparues au début de cette année, ils chiffrent les document des utilisateurs et proposent de les déchiffrer via un utilitaire spécial qui est évidemment payant.

De nouvelles signatures Dr.Web ont été ajoutées à la base virale Dr.Web: Trojan.Encoder.94 et Trojan.Encoder.96.

Nous vous rappelons que les actions des utilisateurs lorsque les fichiers sont déjà chiffrés nuisent souvent à leurs données. Il est fortement déconseillé de restaurer le système, de supprimer les fichiers temporaires, y compris les fichiers temporaires des navigateurs Web, ceci peut rendre impossible la restauration des données.

De plus, nous vous déconseillons d'utiliser n'importe quel utilitaire pour restaurer vos fichiers, le risque de perdre vos données étant très élevé. Nous vous conseillons de, vous adresser au laboratoire Doctor Web et de demander de l'aide pour restaurer votre ordinateur en joignant éventuellement des documents chiffrés.

Des trojans qui bloquent Windows

En janvier les trojans qui bloquent Windows ont continué à se répandre et sont devenus encore plus variés. Des trojans déjà connus ont continué à se multiplier en même temps que les nouvelles modifications.

Si ces derniers mois, des malfaiteurs demandaient de payer environ 300 ou 400 roubles, depuis le mois de janvier, un certains nombre de trojans demandent de verser une somme plus élevée, notamment allant de 600 à 800 roubles sur le compte du téléphone portable de leurs concepteurs.

Fin janvier, nous avons également observé que les crypteurs se multiplient via les blogs LiveJournal qui sont assez répandus dans le monde. En suivant le lien dans le commentaire, l'utilisateur arrive sur un site au contenu porno qui lui propose de télécharger un fichier .EXE contenant un Trojan.Winlock.

Ci-dessous, vous pouvez voir l'exemple des images montrant les cas les plus répandu pour le mois de janvier.

Statistiques sur les escroqueries sur Internet au mois de janvier

En janvier, en moyenne 178 utilisateurs par 24 h se sont adressés au support technique gratuit de Doctor Web, ce qui représente une augmentation de 8% par rapport à décembre 2010.

80 % des demandes d'aides concernaient les programmes malveillants exigeant d'effectuer un virement sur le compte du téléphone portable de l'escroc (ce chiffre représentait de 60% au mois de novembre et 70% au mois de décembre).

Le nombre de requêtes concernant les trojans exigeant à effectuer un paiement via SMS a augmenté jusqu'à 23% en décembre et jusqu'à 43% en janvier.

Les demandes concernant les programmes malveillants demandant d'envoyer un SMS payant ont continué à baisser en janvier 2011 et représentent uniquement 15% de toutes les requêtes.

Des bots de système bancaires

Les pièges imitant les systèmes de banques électroniques et les systèmes de paiement en ligne russes se répandent de plus en plus vite. En général, chaque modification d'une telle application malveillante peut lui permettre d'attaquer directement plusieurs ordinateurs.

Les spécialistes Doctor Web ont détecté l'activité d'une série de ce type de systèmes malveillants, notamment ceux de WinSpy et IBank. Les ordinateurs déjà infectés mettent à jour leurs systèmes sur commande de l'escroc, car cela leur permet de résister aux antivirus des utilisateurs et de répondre aux objectifs de l'escroc.

Nous pouvons notamment citer la propagation enregistrée au mois de janvier des faux antivurus en Europe de l'Ouest. Les plus répandus sont System Tool 2011 et Antivirus Scan. Les utilisateurs de la version anglaise de Facebook se sont confrontés au Trojan.MulDrop1.62295 qui s'est répandu via les spams sous forme de « surprise » dans le réseau social dans la deuxième quinzaine de janvier.

Fichiers malicieux détectés dans le courrier électronique

Fichiers malicieux détectés sur les PC des utilisateurs