Malware Danger opět posiluje, v únoru zdvojnásobil svůj podíl na internetových hrozbách v Česku
Malware Danger, který v loňském roce představoval hlavní internetovou hrozbu v České republice, se vrací. V únoru znamenal Danger, který ESET detekuje jako JS/Danger.ScriptAttachment, každou pátou zachycenou hrozbu. Jde o downloader, který může do napadeného zařízení stahovat další škodlivé kódy včetně vyděračského ransomwaru. Jeho nárůst potvrdila pravidelná měsíční statistika společnosti ESET.
- 20. 3. 2017
- 1 min
„V lednu jsme zaznamenali výrazný pokles detekcí tohoto malware. Z měsíce na měsíc se snížil o 40 procentních bodů. V únoru se však podíl downloaderu Danger na celkových internetových hrozbách začal znovu zvyšovat až na více než 20 procent,“ konstatuje Miroslav Dvořák, technický ředitel společnosti ESET.
V únoru však posiloval i škodlivý kód Adwind, který představoval 6,86 procenta zachycených detekcí. Jde o backdoor, který cílí na systémy podporující Java runtime prostředí. „Adwind funguje jako zadní vrátka. To znamená, že odesílá informace o napadeném systému a přijímá příkazy od vzdáleného útočníka. Může jít například o zobrazení zprávy v systému, otevření konkrétní internetové stránky, aktualizaci malware nebo stažení a spuštění nějakého souboru,“ vypočítává Miroslav Dvořák.
Třetí nejčetnější virovou hrozbou v Česku byl v únoru downloader Nemucod. Stejně jako Danger dokáže stahovat do napadeného zařízení další škodlivé kódy. Šíří se nejčastěji jako škodlivá příloha e-mailů. V únoru představoval 6,33 procenta ze všech detekovaných internetových hrozeb v tuzemsku.
Top 10 hrozeb v České republice za únor 2017:
1. JS/Danger.ScriptAttachment (20,94 %)
2. Java/Adwind (6,86 %)
3. JS/TrojanDownloader.Nemucod (6,33 %)
4. JS/ProxyChanger (4,36 %)
5. JS/TrojanDownloader.Agent.PQT (2,48 %)
6. Win32/Adware.ELEX (1,56 %)
7. Win32/Packed.VMProtect.AAA (1,56 %)
8. Win32/Packed.VMProtect.ABO (1,48 %)
9. JS/Kryptik.RE (1,24 %)
10. Win32/GenKryptik (1,24 %)
