'Diehard' virus spiller med musklerne

En ny Windowsbaseret 'downloader'-malware kendt som Trojan-Downloader.Win32.Diehard er kommet på Kaspersky Labs 'virus-top 20' for december.

Trojaneren 'Diehard' spreder sig ifølge sikkerhedsfirmaet Kaspersky Labs med eksplosiv hast.

En downloader er en type malware, som, når den er downloadet til offerets maskine, kan downloade et væld af andre ondskabsfulde koder til maskinen og udsætte den for alt lige fra spam til tyveri af informationer.

Aggressiv overraskelse
Decembers værste virus var dog ikke 'Diehard'-downloaderen men en ny variant af den gamle NetSky - ormen der stadig spreder sig næsten fire år efter, at den blev opdaget.

Kaspersky regner med, at NetSkye-ormen steg med 20 procent i emailtrafikken i sidste måned.

Men decembers helt stor overraskelse var ifølge Kaspersky, at 'Diehard' 20-listen. Dette var en overraskelse, fordi .dc-varianten, som indtog andenpladsen, først dukkede op 21. december.

Inden for et par dage stod den for omkring 80 procent af hele månedens ondsindede emailtrafik.

Færre orme – trods alt
Ifølge Kaspersky Labs egne undersøgelser rangerer de 'klassiske email-orme' stadig højt, men de forsvinder til gengæld hurtigt og "danner kun baggrund for udkæmpelsen af det virkelige slag, som trojanske heste og phishingangreb udgør."

Sikkerhedsfirmaet Akonix, som har specialiseret sig i IM-baseret forsvar, sagde i går, at de har opdaget tre nye, IM-baserede orme i december – Catgar, Etest og YMWorm – og at der i alt har været 346 IM-målrettede malware-typer i 2007, hvilket er en nedgang i forhold til de 406 typer, vi så i 2006.

Oversat af Alex Zichau Hertz
Kilde: Computerworld