Doctor Web : rapport viral du mois de janvier 2020

Le 11 février 2020

Les statistiques récoltées sur les serveurs Dr.Web au mois de janvier montrent une croissance du nombre total de menaces détectées de 0,53% par rapport au mois de décembre 2019. Le nombre de menaces uniques a diminué de 5,06 %. Les statistiques montrent la prédominance d’extensions malveillantes pour les navigateurs web et de programmes indésirables et publicitaires. Dans le trafic e-mail, ce sont des programmes malveillants exploitant des vulnérabilités de Microsoft Office qui sont toujours les plus répandus. En même temps, le nombre de détections du Trojan bancaire Trojan.SpyBot.699 a doublé.

En Janvier, le nombre de demandes d'utilisateurs pour le déchiffrement de fichiers a diminué de 24,02% par rapport au mois de décembre. Le Trojan Encoder le plus répandu est toujours Trojan.Encoder.26996, qui représente 18,48% de tous les incidents.

Données des serveurs de statistiques de Doctor Web

Menaces du mois dernier :

Trojan.BPlug.3814

Extension malveillante du navigateur web conçue pour effectuer des injections web dans des pages consultées par les utilisateurs ainsi que pour bloquer des publicités tierces.

Adware.Elemental.14

Famille des logiciels publicitaires qui pénètrent dans les appareils suite au remplacement des liens sur les services de partages de fichier. Au lieu des fichiers souhaités, les victimes reçoivent des applications qui affichent des publicités et installent des logiciels indésirables.

Adware.Softobase.15

Programme installateur qui diffuse des logiciels dont les versions sont obsolètes. Il modifie les paramètres du navigateur web.

Adware.Ubar.13

Client Torrent qui installe des logiciels indésirables sur l'appareil.

Adware.Downware.19627

Adware souvent utilisé comme un outil intermédiaire de téléchargement de programmes pirates.

Statistiques relatives aux programmes malveillants détectés dans le trafic e-mail

Trojan.SpyBot.699

Trojan bancaire modulaire. Il permet aux pirates de télécharger et de lancer sur le dispositif contaminé différentes applications et d'exécuter n'importe quel code.

Exploit.CVE-2012-0158

Document modifié de Microsoft Office Word utilisant la vulnérabilité CVE2012-0158 pour exécuter un code malveillant.

W97M.DownLoader.2938

Famille de Trojans Downloaders qui exploite les vulnérabilités des documents créés dans MS Office. Ils sont conçus pour télécharger d'autres logiciels malveillants sur l'ordinateur infecté.

Exploit.ShellCode.69

Document Microsoft Office Word rendu malveillant. Il utilise la vulnérabilité CVE-2017-11882.

PDF.Phisher.115

Document PDF utilisé dans les e-mails de phishing.

Ransomwares à chiffrement

Par rapport au mois de décembre, en janvier, le Laboratoire Doctor Web a reçu 14,59% de demandes en moins pour le déchiffrement de fichiers touchés par des ransomwares.

• Trojan.Encoder.26996 — 18.48%
• Trojan.Encoder.567 — 10.38%
• Trojan.Encoder.29750 — 4.81%
• Trojan.Encoder.858 — 3.54%
• Trojan.Encoder.11464 — 2.78%

Sites dangereux

En janvier 2020, la base de sites non recommandés par Dr.Web s’est enrichie de 97 166 adresses Internet.

Logiciels malveillants et indésirables ciblant les appareils mobiles

Par rapport au mois de décembre, le nombre de menaces détectées sur les appareils Android a diminué de près de 13%. Les programmes conçus pour suivre les utilisateurs, ainsi que les Trojans qui téléchargent et lancent d'autres applications malveillantes restent actifs.

Au cours du mois de janvier, les analystes de Doctor Web ont détecté de nouvelles modifications des Trojans de la famille Android.Joker sur Google Play. Ces malwares abonnent les utilisateurs à des services premium et téléchargent des composants malveillants supplémentaires. Les pirates ont diffusé ces Trojans sous le couvert d’applications inoffensives telles que des jeux, des collections d'images et d'autres programmes.

Les événements les plus importants concernant la sécurité " mobile " du mois de janvier sont :

• Apparition de nouvelles menaces sur Google Play
• Diminution du nombre de menaces détectées sur les appareils protégés

Pour en savoir plus sur la situation virale et les menaces ayant ciblé les appareils mobiles au mois de janvier, consultez notre Rapport.