सितंबर 2019 में वायरल गतिविधि का अवलोकन

पिछले महीने की तुलना में, सितंबर में, Dr.Web सर्वर के आंकड़ों ने कुल खतरों की संख्या में 19.96% की वृद्धि दर्ज की। इसी समय, अद्वितीय खतरों की हिस्सेदारी 50.45% कम हो गई। सबसे अधिक बार, उपयोगकर्ताओं को एडवेयर प्रोग्रामों के साथ-साथ सॉफ़्टवेयर डाउनलोडर और इंस्टॉलर द्वारा हमला किया गया था। मेल ट्रैफ़िक में, धमकियाँ फिर से प्रबल हो गईं कि उपकरणों को संक्रमित करने के लिए Microsoft Office दस्तावेज़ों में कमजोरियों का फायदा उठाया जाए।

एन्क्रिप्शन ट्रोजन से प्रभावित फ़ाइलों को डिक्रिप्ट करने का अनुरोध करने वाले उपयोगकर्ताओं की संख्या में वृद्धि हुई है। उसी समय, Trojan.Encoder.858 सबसे सक्रिय एनकोडर बन गया - इसमें सभी घटनाओं का 16.60% हिस्सा था। इसके अलावा, अगस्त की तुलना में गैर-अनुशंसित और दुर्भावनापूर्ण साइटों के डेटाबेस में लगभग दो बार इंटरनेट पते जोड़े गए।

डॉक्टर वेब आँकड़े सर्वर के अनुसार

सितंबर के सबसे आम खतरे:

• Adware.SweetLabs.1
• Adware.SweetLabs.2

Adware.Opencandy के रचनाकारों से विंडोज GUI के लिए एक वैकल्पिक अनुप्रयोग कैटलॉग और ऐड-इन।

• Adware.Elemental.14

विज्ञापन कार्यक्रमों का पता लगाना, जो लिंक प्रतिस्थापित करके, फ़ाइल-साझाकरण सेवाओं से डाउनलोड किए जाते हैं, जब उनसे कुछ फाइलें डाउनलोड करने की कोशिश की जाती है। अपेक्षित फ़ाइलों के बजाय, पीड़ितों को ये एप्लिकेशन प्राप्त होते हैं, जो विज्ञापन प्रदर्शित करते हैं, साथ ही अनावश्यक सॉफ़्टवेयर स्थापित करते हैं।

• Adware.Softobase.15

एक इंस्टॉलर जो विरासत सॉफ्टवेयर वितरित करता है। ब्राउज़र सेटिंग्स में परिवर्तन।

• Adware.Ubar.13

एक टोरेंट क्लाइंट जो किसी डिवाइस पर अवांछित सॉफ़्टवेयर इंस्टॉल करता है।

ईमेल ट्रैफ़िक आँकड़े

• Exploit.Rtf.CVE2012-0158

दुर्भावनापूर्ण कोड को निष्पादित करने के लिए CVE2012-0158 भेद्यता का उपयोग करने वाला एक संशोधित Microsoft Office Word दस्तावेज़।

• Trojan.SpyBot.699

एक स्पाइवेयर ट्रोजन इंटरसेप्टिंग कैरेक्टर कीबोर्ड (कीलॉगर) में प्रवेश करने में सक्षम है।

• W97M.DownLoader.2938

डाउनलोडर ट्रोजन का एक परिवार जो माइक्रोसॉफ्ट ऑफिस के दस्तावेजों में कमजोरियों का फायदा उठाता है। हमला किए गए कंप्यूटर पर अन्य दुर्भावनापूर्ण प्रोग्राम डाउनलोड करने के लिए डिज़ाइन किया गया।

• PDF.DownLoader.57 (नया खतरा)

डाउनलोडर ट्रोजन के परिवार का एक प्रतिनिधि जो विशेष रूप से प्रारूपित पीडीएफ दस्तावेजों में वितरित किया जाता है।

• Exploit.ShellCode.69

दुर्भावनापूर्ण Microsoft Office Word दस्तावेज़। भेद्यता CVV-2017-11882 का उपयोग करता है।

एन्क्रिप्ट

अगस्त की तुलना में, सितंबर में डॉक्टर वेब तकनीकी समर्थन को एन्क्रिप्शन ट्रोजन से प्रभावित उपयोगकर्ताओं से फ़ाइलों को डिक्रिप्ट करने के लिए 14.59% अधिक अनुरोध प्राप्त हुए।



अक्सर, कॉल निम्नलिखित एन्कोडर से संबंधित थे:

• Trojan.Encoder.858 - 16.60%
• Trojan.Encoder.11464 - 6.93%
• Trojan.Encoder.11539 - 5.04%
• Trojan.Encoder.25574 - 2.94%
• Trojan.Encoder.10700 - 2.52%
• Trojan.Encoder.567 - 1.89%
• Trojan.Encoder.24383 - 1.47%

खतरनाक साइटें

सितंबर 2019 के दौरान, गैर-अनुशंसित और दुर्भावनापूर्ण साइटों के डेटाबेस में 238,637 इंटरनेट पते जोड़े गए।

मोबाइल उपकरणों के लिए दुर्भावनापूर्ण और अवांछित सॉफ़्टवेयर

सितंबर के दौरान, Google Play निर्देशिका पर बहुत सारे मैलवेयर पाए गए थे। इस महीने की शुरुआत में, डॉक्टर वेब वायरस विश्लेषकों ने बैंकिंग ट्रोजन Android.Banker .347.origin का पता लगाया, जिसने ब्राजील के उपयोगकर्ताओं पर हमला किया। उसने एक बार के कोड के साथ एसएमएस संदेशों को इंटरसेप्ट किया और हमलावरों की कमान में फर्जी वेबसाइटों को डाउनलोड किया। महीने के अंत में पाए गए एक अन्य बैंकर का नाम Android.Banker .352.origin था। उन्होंने YoBit क्रिप्टोकरेंसी एक्सचेंज के उपयोगकर्ताओं के क्रेडेंशियल्स चुरा लिए।

Google Play के माध्यम से फैलने वाले खतरों में Android.DownLoader .920.origin और Android.DownLoader .921.origin डाउनलोडर्स थे, जो अन्य दुर्भावनापूर्ण एप्लिकेशन डाउनलोड करते थे। इसके अलावा, वायरस विश्लेषकों ने Android.HiddenAds adware Trojans का पता लगाया है। उनके अलावा, हमारे विशेषज्ञों ने Android.Joker परिवार के Trojans के कई संशोधनों की खोज की। उन्होंने उपयोगकर्ताओं को महंगी सेवाओं की सदस्यता दी, एसएमएस को रोक सकते हैं और संक्रमित उपकरणों की फोन बुक से हमलावर डेटा भेज सकते हैं। इसके अलावा, इन ट्रोजन को डाउनलोड किया और फिर सहायक मॉड्यूल लॉन्च किया और मनमाने कोड को निष्पादित करने में सक्षम थे।

इसके अलावा, वायरस विश्लेषकों ने साइबर जासूसी के लिए डिज़ाइन किए गए संभावित खतरनाक कार्यक्रमों के नए संस्करणों की पहचान की है।

सितंबर में "मोबाइल" सुरक्षा से संबंधित सबसे उल्लेखनीय घटनाएं:

• Google Play निर्देशिका के माध्यम से मैलवेयर वितरण;
• साइबर जासूसी सॉफ्टवेयर के नए संस्करणों का पता लगाना।

हमारी समीक्षा में सितंबर में मोबाइल उपकरणों के लिए वायरस की स्थिति के बारे में और पढ़ें।