Przenośne nośniki danych groźne w Europie

Mimo, że w Polsce najczęściej atakującym zagrożeniem od wielu miesięcy pozostaje rodzina koni trojańskich wykradających loginy i hasła do gier sieciowych, analitycy zagrożeń firmy ESET zwracają uwagę na drugie na liście zagrożenie INF/Autorun, atakujące za pośrednictwem plików autostartu nośników danych. W rozprzestrzenianiu się tego zagrożeniu pomagają sami użytkownicy, którzy wymieniając się pomiędzy sobą plikami, wykorzystując do tego celu nie tylko sieć, ale również przenośne nośniki danych – pendrive’y oraz dyski USB. Wetknięcie w port USB zainfekowanego nośnika kończy się zarażeniem komputera, który przekazuje zagrożenie każdemu kolejnemu pendrive’owi. W efekcie w maju INF/Autorun był przyczyną 8,86% infekcji wykrytych w Polsce oraz 8,08% infekcji zlokalizowanych w Europie.

Firma ESET zauważa, że do infekcji INF/Autorun dochodzi najczęściej przypadkowo, a sam użytkownik jest nieświadomy zagrożenia jakie na niego czyha. Jak zatem ustrzec się infekcji? Specjaliści z laboratorium antywirusowego ESET podkreślają, że najprostszym sposobem na ochronę jest zablokowanie możliwości automatycznego uruchamiania nośników w ustawieniach systemu operacyjnego. Dodatkową pewność daje sprawdzenie podłączonego nośnika za pomocą programu antywirusowego jeszcze przed rozpoczęciem kopiowania z niego danych. Bezpieczni pozostają użytkownicy pakietów bezpieczeństwa oraz programów antywirusowych z aktywnym skanerem rezydentnym, który w razie wykrycia zagrożenia w porę ostrzeże użytkownika przed niebezpieczeństwem. Użytkownicy, którzy nie posiadają aplikacji zabezpieczających mogą sprawdzić czy ich pendrive’y są bezpieczne za pomocą bezpłatnych skanerów online, takich jak ten udostępniany przez ESET na www.eset.pl/onlinescan.

Wśród pozostałych zagrożeń, które w maju infekowały komputery polskich użytkowników najczęściej znalazł się robak internetowy Conficker, wykorzystujący załataną już lukę w systemach operacyjnych Windows (5,35 % wszystkich wykrytych infekcji), robak Win32/Agent (3,29% wszystkich wykrytych infekcji) potrafiący wykradać dane użytkownika oraz Win32/Pacex (1,77% wszystkich wykrytych infekcji), który służy koniom trojańskim do maskowania ich obecności na dysku twardym zainfekowanej maszyny.

Światowa lista zagrożeń powstaje dzięki ThreatSense.Net, innowacyjnej technologii zbierania próbek wirusów od ponad 140 milionów użytkowników na całym świecie. Gromadzone w ten sposób informacje poddawane są analizie statystycznej w laboratoriach ESET tworząc najbardziej kompleksowy wśród istniejących raportów o zagrożeniach obecnych w sieci. Każdego dnia dzięki ThreatSense.Net analizowane jest ponad 100 tysięcy próbek różnego rodzaju zagrożeń.

Źródło: ESET