Redactie Dutchcowboys
De redactie van Dutchcowboys is te bereiken via redactie@dutchcowboys.nl
BitDefender presenteert de malwaretop-10 van april 2008, verpakte of ‘packed’ malware bezet in deze lijst drie plaatsen. Alle drie de vormen bevatten hetzelfde type packer (NSAnti) dat de afgelopen maanden voor problemen zorgde.
“Het ziet ernaar uit dat het opnieuw verpakken van malware, om opsporing te voorkomen, een blijvertje is. Hackers doen dit liever dan tijd en energie te stoppen in het schrijven van nieuwe malware“, aldus Sorin Dudea, directeur van BitDefender AV Research.
Simpele ‘packers’ zijn niet de enige manier om malware te verspreiden. De vijfde positie in de lijst wordt ingenomen door een geavanceerde malwaredownloader die door de onderzoekers van BitDefender is gedoopt tot Loader.N. Deze malware installeert decrypts (ontsleutelaars) en biedt vervolgens twee andere soorten verpakte malware (een Trojan, Kobcka en een Trojan, Downloader.Agent) de ruimte. Deze Trojans maken een geïnfecteerde pc klaar voor het versturen van grote hoeveelheden spam.
“De werking van de Loader.N. is tweeledig. De versleuteling weerhoudt antivirussoftware ervan om het malwarepakket en zijn inhoud (payload) te ontdekken. Daarnaast wordt de inhoud van het malwarepakket bij het uitpakken en laden nooit op een schijf weggeschreven. Hiermee ondervangt de malware een tweede onderscheppingsmoment“, zegt Dudea. “Natuurlijk is deze exercitie alsnog kansloos, omdat wij de decrypter zelf opsporen.” De rest van de top 10 is wederom goed voorzien van massamailvirussen, met de Cutwail Trojan op nummer zes. Deze Trojan maakt van geïnfecteerde pc’s spamversturende robots (spambots).
De BitDefender malwaretop-10 van april 2008 ziet er als volgt uit:
- Packer.Malware.NSAnti.AD 33,71 procent
- Win32.Netsky.P@mm 48 procent
- Win32.Worm.Sohanad.NAW 4,56 procent
- Packer.Malware.NSAnti.AG 2,86 procent
- Trojan.Loader.N 2,25 procent
- Trojan.Dropper.Cutwail.F 2,04 procent
- Win32.Netsky.AA@mm 1,98 procent
- Win32.NetSky.D@mm 1,98 procent
- Packer.Malware.NSAnti.Z 1,87 procent
- Overige 41,27 procent
...
Verder lezen over Malware
Cybercrime11.10.2024
Het allerbelangrijkste gereedschap van cybercriminelen is JOUW browser!
Gebruik daarom liever apps op tablets of smartphones voor de allergevoeligste gegevens
Cybercrime31.07.2024
Google Play bevat al jarenlang malware genaamd Mandrake
Cybercrime01.07.2024
Temu wordt nu zelfs bestempeld als gevaarlijke malware
Online20.05.2024
5 tips om online veilig te zijn
Cybercrime15.05.2024
App Store onderschept meer dan 7 miljard dollar aan mogelijk frauduleuze transacties
En dat in slechts 4 jaar tijd
Cybercrime08.05.2024
Cybercriminelen maken sneller misbruik van nieuwe kwetsbaarheden
Zo blijkt uit nieuw Global Threat Landscape Report van Fortinet
Cybercrime05.02.2024
Consumenten bezuinigen op kosten, maar helaas ook op privacy en security
Online29.01.2024