Kaspersky Lab presenta la Top 20 dei virus di marzo '08

Kaspersky Lab presenta la Top 20 di marzo dei virus presenti in rete e di quelli che si diffondono attraverso la posta elettronica.

Questo mese è inoltre presente anche la classifica dei Paesi che hanno diffuso maggiormente messaggi email considerati spam.

Per il secondo mese di fila, il podio della Top 20 on-line non cambia: al primo posto il programma Virtumonde, appartenente alla famiglia Virtumonde.gen, della quale osserviamo una discreta attività da quasi un anno.

Purtroppo il pronostico fatto il mese scorso, secondo cui il livello dell’epidemia virus Virut.n sarebbe sceso, non si è avverato. Virut.n, che il mese scorso occupava la sedicesima posizione ed era l’unico rappresentante di questa famiglia rimasto nella Top 20, in marzo si è piazzato al sesto posto. Non è escluso quindi che possa ripetere il successo ottenuto da Virut.av (terza posizione in gennaio).

Bisogna fare attenzione, inoltre, alla comparsa di due nuovi “autorun”, Worm.Win32.Autorun.byt e Virus.Win32.Autorun.abt. Questi programmi utilizzano esattamente lo stesso metodo di diffusione di worm “veterani” quali Brontok e Rays (che continuano ad essere i più diffusi da qualche anno a questa parte). Oltre a riprodursi con rapidità, questo tipo di malware si dedica alla sottrazione dei dati degli utenti, da qui deriva la sua pericolosità.

A marzo 2008 non ci sono stati nuovi ingressi nella nostra Top 20. Questo mese la nota più interessante è forse l’assenza del Trojan-Downloader Diehard. Negli ultimi 5 mesi sono state identificate più di 150 varianti di questo programma e ciò faceva legittimamente sospettare che qualcuno stesse preparando un’enorme botnet. Ora però le e-mail di Diehard hanno smesso di circolare: ci si chiede se la botnet sia stata creata o meno; la risposta arriverà sicuramente il mese prossimo.

NetSky.q, una nostra vecchia conoscenza, continua a dominare la classifica del mese, mentre Mydoom.m è salito di ben nove posizioni per guadagnarsi il secondo posto.

Un altro Trojan-Downloader nuovo che si è imposto nella Top 20 è Small.hsl, apparso un mese fa e salito subito in quinta posizione. In marzo è salito ancora, e ci aspettiamo che scali ulteriormente la classifica nell’immediato futuro.

Tutti i rappresentanti della famiglia Zhelatin (Storm Worm) e Warezov sono invece scomparsi dalla Top 20. Nell’insieme, si può quindi affermare che marzo sia stato un mese piuttosto tranquillo, se confrontato con quelli precedenti. Che si tratti della quiete prima della tempesta?

Ecco invece la classifica dei primi 20 paesi “focolai” di email infette:
1. - USA 13.16%
2. +2 CINA 9.19%
3. - INDIA 6.36%
4. -2 COREA, REPUBBLICA DI 6.17%
5. - GRAN BRETAGNA 5.44%
6. - GERMANIA 4.45%
7. - SPAGNA 4.15%
8. +1 BRASILE 2.88%
9. +2 FRANCIA 2.55%
10. +3 ITALIA 2.53%
11. -1 GIAPPONE 2.24%
12. -4 POLONIA 2.11%
13 +1 FEDERAZIONE RUSSA 1.88%
14. +2 AUSTRALIA 1.64%
15. -3 TURCHIA 1.59%
16. +4 EMIRATI ARABI 1.37%
17. - CANADA 1.33%
18. Nuovo TAIWAN 1.23%
19. -1 OLANDA 1.2%
20. Nuovo MALESIA 1.18%
Altri paesi 27.35%

Per ulteriori informazioni su Kaspersky Lab, visitate il sito www.kaspersky.com.