A ESET divulgou as 10 maiores ameaças para os utilizadores no mês de Outubro, que incluem worms, malwares, trojans e vírus.
- Win32/Bundpil
O Win32/Bundpil.A é um worm que se espalha através de dispositivos amovíveis. O worm contém um URL que tenta descarregar diversos ficheiros. Os ficheiros são executados e é utilizado o protocolo HTTP para comunicar com o servidor de comando e controlo (C&C) para receber novos comandos. O worm pode apagar os ficheiros com as extensões .exe, .vbs, .pif, .cmd e Backup.
- LNK/Agent.BS
O LNK/Agent.BS consiste num link que agrega comandos para executar código legítimo, ao mesmo tempo que corre linhas maliciosas em segundo plano. Na prática é semelhante à ameaça autorun.inf.
- LNK/Agent.AV
À semelhança da ameaça que ocupa a segunda posição, esta também consiste numa ligação que executa código legítimo, mas também malicioso em segundo plano. Funciona também como o autorun.inf.
- JS/TrojanDownloader.Iframe
Este malware consiste num trojan que redirecciona o browser para um endereço específico que contém código malicioso. Normalmente a infecção está presente no código das páginas HTML.
- HTML/ScrInject
Designação dada à detecção genérica de páginas HTML que contêm um script escondido ou tags IFRAME maliciosas que redireccionam o utilizador para o download de malware.
- Win32/Sality
O Sality é um ficheiro de infecção polimórfico. Quando entra no sistema inicia um serviço e cria ou apaga chaves de registo relacionadas com aplicações de segurança que estão presentes no sistema. Assim assegura a sua execução automática sempre que o sistema é reiniciado.
- Win32/Ramnit
Este vírus é executado sempre que liga o computador e infecta ficheiros DLL e executáveis. Procura também por ficheiros HTM e HTML para escrever instruções maliciosas. Explora uma vulnerabilidade no sistema que permite a execução de código e pode ser controlado remotamente para tirar screenshots, enviar informações e descarregar ficheiros do computador infectado.
- JS/IFrame
O JS/Iframe é um trojan que redirecciona o browser para um endereço específico carregado de software malicioso. O código do programa de malware encontra-se normalmente integrado nas páginas HTML.
- INF/Autorun
Esta designação é utilizada para descrever o malware que utiliza o ficheiro autorun.inf. Este ficheiro contém informações acerca de como as aplicações devem actuar quando se acede a um dispositivo amovível (pendrive ou similar) a partir de um computador com sistema operativo Windows.
- Win32/AdWare.ConvertAd
Como o próprio nome deixa adivinhar esta ameaça consiste num adware utilizado para mostrar ao utilizador um grande número de publicidade não solicitada. Este adware é normalmente utilizado como um componente de outras ameaças.
Para evitar que seja alvo destes ataques, a ESET lembra que tudo se resume a prevenção. Para se defender dos perigos online a ESET disponibiliza um “scanner” online em http://www.virusradar.com/en/tools/online que permite aos utilizadores realizarem a verificação e limpeza das suas máquinas. Esta ferramenta utiliza a tecnologia ESET NOD32 Antivirus e possui actualizações diárias, mas carece das funcionalidades avançadas e das capacidades de detecção em tempo real do software da ESET para instalação no computador, como o ESET NOD32 Antivirus e ESET Smart Security.
