Content

Top Ten Ameaças - segundo semestre 2005

Cavalo de Tróia PWS-Banker continua no topo 

 

São Paulo, 11 janeiro de 2006 – A McAfee, líder em prevenção contra intrusões e gerenciamento de risco da segurança, acaba de anunciar as dez ameaças mais ativas na América Latina durante o mês de dezembro último e de todo o segundo semestre de 2005. A empresa também destaca os programas potencialmente indesejáveis (da sigla em inglês PUPs) mais comuns que surgiram no período.

No ranking de vírus a liderança é do cavalo de Tróia PWS-Banker e suas variáveis que respondem por  55% das ocorrências registradas pelo laboratório de pesquisa de antivírus e vulnerabilidades da empresa, o McAfee AVERT (Anti-virus and Vulnerability Emergency Response Team), em dezembro e por 27,66% das ocorrências de todo o segundo semestre de 2005.

De acordo com Patrícia Ammirabile, responsável pelo AVERT na América Latina, esta ameaça é um tipo de cavalo de Tróia que pode chegar por meio de um phishing (email falso), com o objetivo de roubar dados pessoais e financeiros, como senhas de banco, números de cartões de crédito etc.

Confira as listas:

Ranking (Top Ten) de Dezembro de 2005

1) PWS-Banker.gen                                        21%

2) PWS-Banker.gen.bb                                   18%

3) PWS-Banker.gen.ba                                   16%

4) W32/Sdbot.worm (including variants)            12%

5) W32/Bagle.gen                                           11%

6) W32/Mytob.gen@MM                                  09%

7) W32/IRCbot.worm                                      05%

8) W32/Sober@MM!M681                               04%

9) Generic Backdoor.bb                                   02%

10)DDoS-Boxed                                              02%

 

PUPs:

 

- Generic Adware.c

- Adware-GAIN

- Adware-BestOffers


Ranking (Top Ten) do segundo semestre de 2005

 

1) PWS-Banker.gen (including variants)                        27.66%

2) W32/Sdbot.worm (including variants)                        18.6%

3) Exploit-ByteVerify                                                   11.16%

4) W32/Mytob.gen@MM                                               9.83%

5) Generic Downloader.ab                                             9.5%

6) W32/Bagle.gen                                                        8.5%

7) Generic Backdoor.bb                                                  5.86%

8) Generic Backdoor.ab                                                 3.83%

9) W32/IRCbot.worm                                                     2.9%

10) W32/Netsky.gen@MM                                             2.16%

 

Serviço:

Em caso de suspeita de vírus, o usuário pode encaminhar o arquivo compactado com a senha "infected" para virus_research@avertlabs.com ou, se preferir, postá-los no serviço WebImmune da McAfee: www.webimmune.net.

 

Sobre o McAfee AVERT

      

    A McAfee AVERT é uma das principais organizações de pesquisa sobre antivírus e vulnerabilidades do mundo, com pesquisadores em quatorze países nos cinco continentes. A McAfee AVERT combina as pesquisas de primeira classe sobre códigos mal-intencionados e antivírus com o conhecimento de pesquisa sobre prevenção contra invasões e vulnerabilidades a partir das divisões de Serviços Profissionais McAfee® IntruShield®, McAfee® Entercept® e McAfee® Foundstone®. A McAfee AVERT protege os clientes oferecendo soluções que são desenvolvidas pela combinação dos esforços dos pesquisadores com a tecnologia AutoImmune da McAfee AVERT, que aplica heurística avançada, detecção genérica e tecnologia ActiveDAT a fim de produzir vacinas para vírus antes desconhecidos.

  

Sobre a McAfee

 

A McAfee, Inc. é líder mundial em soluções de Prevenção contra Intrusões e Gerenciamento de Risco da Segurança. Sediada em Santa Clara, na Califórnia (EUA), a companhia oferece soluções e serviços proativos e de segurança comprovada que protegem sistemas e redes pelo mundo todo. Com sua ampla experiência em segurança e seu compromisso com a inovação, a McAfee proporciona aos usuários domésticos, corporativos, de setores públicos e aos provedores de serviço habilidade para bloquear ataques, prevenir interrupções, além de controlar e aprimorar a segurança de maneira contínua. Para obter mais informações, visite o site www.mcafee.com.br

 

NOTA: McAfee é  marca comercial da McAfee, Inc. e/ou de suas afiliadas nos Estados Unidos e/ou em outros países. A cor vermelha da McAfee usada em relação à segurança é traço distintivo dos produtos que levam a marca McAfee. Todas as outras marcas comerciais, registradas ou não, mencionadas neste documento, pertencem exclusivamente a seus respectivos titulares. © 2005 McAfee, Inc. Todos os direitos reservados.