Doctor Web : rapport viral du mois d'août 2020

Le 16 septembre 2020

Les statistiques récoltées sur les serveurs Dr.Web au mois d'août montrent une diminution du nombre total de menaces détectées de 67,16% par rapport au mois précédent. Le nombre de menaces uniques a également baissé de 9,85 %. La plupart des menaces détectées sont des programmes publicitaires, des téléchargeurs et des installateurs de programmes malveillants. Dans le trafic e-mail, ce sont les programmes malveillants exploitant des vulnérabilités de Microsoft Office qui sont toujours les plus répandus. A part cela, des documents malveillants HTML diffusés sous forme de pièces jointes et qui redirigent les utilisateurs vers des sites de phishing ont également été souvent détectés.

En août, le nombre de demandes au support technique pour le déchiffrement de fichiers a diminué de 2,5% par rapport au mois de juillet. Le Trojan Encoder le plus répandu est toujours Trojan.Encoder.26996, qui représente plus de 25% de tous les incidents.

Données des serveurs de statistiques de Doctor Web

Menaces du mois dernier:

Trojan.LoadMoney.4020

Famille de malwares qui installent des composants supplémentaires en parallèle des applications souhaitées sur les ordinateurs des utilisateurs. Certaines modifications du Trojan sont capables de récolter et de transmettre aux pirates des informations sur la machine attaquée.

Adware.Downware.19741

Adware souvent utilisé comme outil intermédiaire de téléchargement de programmes pirates.

Adware.Softobase.15

Programme installateur qui diffuse des logiciels dont les versions sont obsolètes. Il modifie les paramètres du navigateur web.

Adware.Elemental.17

Famille de logiciels publicitaires qui pénètrent dans les appareils suite au remplacement des liens sur les services de partages de fichier. Au lieu des fichiers souhaités, les victimes reçoivent des applications qui affichent des publicités et installent des logiciels indésirables.

Adware.Ubar.18

Client Torrent qui installe des logiciels indésirables sur l'appareil.

Statistiques relatives aux programmes malveillants détectés dans le trafic e-mail

W97M.DownLoader.2938

Famille de Trojans Downloaders qui exploite les vulnérabilités des documents créés dans MS Office. Ils sont conçus pour télécharger d'autres logiciels malveillants sur l'ordinateur infecté.

Exploit.CVE-2012-0158

Document modifié de Microsoft Office Word, qui utilise la vulnérabilité CVE-2012-0158 pour exécuter un code malveillant.

HTML.Redirector.35

HTML.Redirector.32

Documents HTML malveillants qui sont souvent déguisés en pièces jointes inoffensives. Au moment de leur ouverture par l'utilisateur, ils redirigent vers des sites de phishing ou bien téléchargent une charge utile sur des dispositifs contaminés.

Tool.KMS.7

Outils de piratage utilisés pour l'activation des produits Microsoft avec une licence contrefaite.

Ransomwares à chiffrement

Par rapport au mois de juillet, en août, le Laboratoire Doctor Web a reçu 2,5% de demandes en moins pour le déchiffrement de fichiers touchés par des ransomwares.

• Trojan.Encoder.26996 — 26.33%
• Trojan.Encoder.567 — 7.40%
• Trojan.Encoder.29750 — 5.03%
• Trojan.Encoder.30356 — 2.96%
• Trojan.Encoder.11464 — 2.07%

Sites dangereux

En août 2020, la base de sites malveillants non recommandés par Dr.Web s’est enrichie de 174 501 adresses Internet.

Logiciels malveillants et indésirables ciblant les appareils mobiles

Au mois d'août, les analystes de Doctor Web ont détecté de nouvelles menaces sur Google Play. Parmi eux, de nombreuses applications Trojan de la famille Android.FakeApp qui ont été diffusées sous le couvert de guides d’information sur le remboursement de la TVA et des charges sociales. En fait, les applications en question téléchargeaient des sites web frauduleux via lesquels les pirates volaient des données personnelles et de l'argent. De plus, un nouveau représentant de la famille Trojan Android.Joker a été détecté. Il chargeait et exécutait un code et abonnait les propriétaires d'appareils Android à des services onéreux.

Les événements les plus importants du mois d'août relatifs à la sécurité des mobiles sont les suivants :

• croissance du nombre total de menaces détectées sur les appareils Android protégés.
• apparition de nouvelles menaces sur Google Play.

Pour en savoir plus sur la situation virale et les menaces ciblant les appareils mobiles au mois d'août, consultez notre aperçu.