Doctor Web: rapport viral du mois de Janvier 2023

[% DEFAULT FILE_REVIEW = ''; NAME_SOME_ARRAY_IN_MACROSNAME = [ { box => "Général" }, { box => "Statistiques" }, { box => "Ransomwares à chiffrement" }, { box => "Sites dangereux" }, { box => "Ciblant les appareils mobiles" } ] #FILE_REVIEW = 'https://st.drweb.com/static/new-www/news/2022/virus_review_december_2022.pdf' %] [% BLOCK global.tpl_blueprint.content %]

le 2 mars 2023

L'analyse des statistiques récoltées par l'antivirus Dr.Web au mois de janvier montre une diminution du nombre total de menaces détectées de 4,5% par rapport au mois de décembre 2022. Dans le même temps, la part des menaces uniques a augmenté de 4%. Les applications publicitaires restent les plus actives. Des scripts malveillants, ainsi que des programmes qui exploitent diverses vulnérabilités, ont été le plus souvent détectés dans le trafic de messagerie.

En janvier, le nombre de demandes d'utilisateurs pour le déchiffrement de fichiers a augmenté de 5% par rapport au mois précédent. Le plus souvent, les victimes des rançongiciels ont rencontré des encodeurs Trojan.Encoder.26996, Trojan.Encoder.3953 et Trojan.Encoder.35209.

Le mois dernier, le Laboratoire Doctor Web a détecté l'apparition de nombreuses nouvelles menaces sur Google Play. Parmi eux, des dizaines de programmes frauduleux, ainsi que des applications de chevaux de Troie qui abonnent leurs victimes à des services payants.

Données des serveurs de statistiques de Doctor Web

Menaces de janvier:

Adware.Downware.20091

Adware.Downware.20280

Adware.Downware.20261

Adware.Downware.20272

Adware souvent utilisé comme outil intermédiaire de téléchargement de programmes pirates.

Trojan.BPlug.4087

Détection d'un composant malveillant de l'extension de navigateur WinSafe. Ce composant est un script JavaScript qui ouvre des publicités intrusives dans les navigateurs.

Statistiques relatives aux programmes malveillants détectés dans le trafic e-mail

JS.Inject

Famille de scripts malveillants écrits en JavaScript. Ils intègrent un script malveillant au code HTML des pages web.

W97M.DownLoader.2938

Famille de Trojans Downloaders qui exploitent les vulnérabilités des documents créés dans MS Office. Ils sont conçus pour télécharger d'autres logiciels malveillants sur l'ordinateur attaqué.

Exploit.CVE-2018-0798.4

Exploit conçu pour exploiter des vulnérabilités dans le logiciel Microsoft Office et qui permet l'exécution de code arbitraire.

Rançongiciels

Par rapport au mois de décembre 2022, en janvier, le nombre de demandes pour le déchiffrement de fichiers touchés par les ransomwares à chiffrement a augmenté de 5%.

• Trojan.Encoder.26996 — 22.43%
• Trojan.Encoder.3953 — 19.39%
• Trojan.Encoder.35209 — 5.45%
• Trojan.Encoder.34027 — 4.55%
• Trojan.Encoder.35534 — 3.64%

Sites dangereux

En janvier 2023, les analystes de Doctor Web ont constaté une nouvelle augmentation du nombre de sites Web frauduleux, notamment des ressources de phishing liées à des propositions frauduleuses d’investissements en tous genres. Les pirates proposaient aux victimes potentielles d'améliorer leur situation financière en investissant dans certains instruments financiers.

Les captures d'écran montrent des exemples de sites Web frauduleux imitant les services officiels de grandes entreprises russes. Sur ces sites, les victimes potentielles peuvent se voir proposer de participer à une enquête préliminaire ou de créer immédiatement un «compte», en indiquant leurs données personnelles dans un formulaire spécialisé.

Logiciels malveillants et indésirables ciblant les appareils mobiles

Selon les statistiques de détection de Dr.Web pour les appareils mobiles Android, en janvier 2023, l'activité des applications de chevaux de Troie affichant des publicités indésirables a de nouveau augmenté. De plus, les chevaux de Troie bancaires et les rançongiciels ont été plus fréquemment détectés sur les appareils protégés. Dans le même temps, le mois dernier, le Laboratoire Doctor Web a détecté l'apparition de nombreuses nouvelles menaces sur Google Play. Parmi elles, différentes applications frauduleuses Android.FakeApp, ainsi que des applications de Trojan Android.Joker et Android.Harly qui abonnaient leurs victimes à des services payants.

Les événements les plus importants concernant la sécurité "mobile" du mois de Janvier sont:

• augmentation de l'activité des chevaux de Troie publicitaires, des chevaux de Troie bancaires et des rançongiciels.
• apparition de nouvelles menaces sur Google Play.

Pour en savoir plus sur la situation virale et les menaces ciblant les appareils mobiles au mois de janvier, consultez notre Rapport.

[% END %]