Pozor na neoficiální streamovací služby

Trojský kůň JS/Chromex.Submelius, jenž se v září stal nejčastěji zachyceným škodlivým kódem, se šíří prostřednictvím neoficiálních streamovacích služeb. Uživatelům nabízí instalaci škodlivých pluginů pro internetový prohlížeč Chrome.

Ačkoli tyto pluginy mají zajistit rychlejší načítání internetových stránek, obvykle způsobují opak. JS/Chromex.Submelius se v České republice poprvé četněji vyskytl letos v březnu, kdy byl pátou nejčastěji zachycenou hrozbou. V červenci pak v četnosti výskytu téměř dotáhl vedoucí JS/Danger.ScriptAttachment.

Druhým nejčetnějším škodlivým kódem byl v září JS/ProxyChanger. Jde o trojského koně, který brání přístupu na určité webové stránky a přesměrovává provoz na konkrétní IP adresy. Může například oběť přesměrovat na web útočníka.

V září představoval JS/ProxyChanger zhruba každou třicátou hrozbu, dosáhl podílu 3,18%. Virovou trojkou v září byl Java/Adwind, další trojský kůň, který slouží jako backdoor a umožňuje vzdálené ovládání napadaného zařízení.

Po více než roce z čela žebříčku sestoupil JS/Danger.ScriptAttachment. Ten ještě v loňském měsíci držel bezmála čtvrtinový podíl, nyní je to méně než 3%.

"Zajímavý je výrazný pokles podílu JS/Danger.ScriptAttachment, který už druhým rokem v našich statistikách měsíc, co měsíc vedl. Nabízí se vysvětlení, že přestává fungovat tento distribuční mechanismus, tudíž od něj útočníci upouští a budou se snažit najít jiný způsob," říká Miroslav Dvořák, technický ředitel společnosti ESET.

Dlouhodobá jednička mezi českými internetovými hrozbami, škodlivá e-mailová příloha JS/Danger, se v září propadla v žebříčku četnosti na páté místo a podílem 2,93% si meziměsíčně pohoršila o víc než 20 procentních bodů.

Top 10 hrozeb v České republice za září 2017:

• JS/Chromex.Submelius - 7,34%
• JS/ProxyChanger - 3,18%
• Java/Adwind - 3,17%
• VBS/TrojanDownloader.Agent.PFE - 2,98%
• JS/Danger.ScriptAttachment - 2,93%
• Win32/RiskWare.PEMalform - 2,40%
• SMB/Exploit.DoublePulsar - 2,31%
• Win32/GenKryptik - 1,95%
• JS/Adware.AztecMedia - 1,87%
• VBS/TrojanDownloader.Agent.PGF - 1,86%

Článek ESET software spol. s r. o. ze dne pondělí 9. října 2017

Další články od ESET software spol. s r. o.