5 Febbraio 2007
Identificato in oltre 2.500 varianti grazie anche alla tecnologia proattiva Behavioral Genotype Protection di Sophos, il malware Dorf ha rappresentato un terzo delle nuove minacce rilevate nel mese di gennaio. Identificato di recente, ha avuto un impatto massiccio sugli utenti di tutto il mondo, piazzandosi di prepotenza in cima alla classifica mensile.
Sophos, società leader a livello mondiale nel settore della sicurezza informatica, ha reso nota la classifica del malware e dei falsi allarmi che hanno dominato la scena nel mese di gennaio 2007, causando problemi agli utenti di tutto il mondo.
Il rapporto, compilato sui dati raccolti dai SophosLabs, rivela che il malware Dorf, identificato di recente, ha avuto un impatto massiccio sugli utenti di tutto il mondo, piazzandosi di prepotenza in cima alla top ten mensile, per aver rappresentato quasi la metà di tutto il malware segnalato a gennaio.
Dorf è stato disseminato su vasta scala sotto forma di allegato a una mail ingannevole sulle vittime provocate da Kyrill, l’uragano che ha imperversato nei Paesi del Nord Europa. Alla fine del mese, gli autori hanno cambiato tattica, lanciando un’ulteriore campagna in cui il malware era camuffato da cartolina elettronica d’amore. Le altre posizioni della classifica non mostrano variazioni: i worm Netsky, Mytob e Stratio sono rimasti stabili, rispettivamente al secondo, terzo e quarto posto, rappresentando nel loro insieme un terzo di tutto il malware segnalato.
"Presentandosi come notizia dell’ultima ora dal titolo incisivo, Dorf, altrimenti detto 'Storm Trojan', si è abbattuto sulle caselle di posta in tutto il mondo, con una furia paragonabile a quella dell’uragano, nel tentativo di compromettere i PC degli utenti", ha dichiarato Walter Narisoni, Security Consultant di Sophos Italia. "Far leva sull’interesse suscitato da eventi di attualità è un trucco sicuro e collaudato. Pur non trattandosi di una forma particolarmente sofisticata di attacco, si è dimostrato molto efficace per spingere i destinatari ad abbassare la guardia".
Sophos ha rilevato finora oltre 2.500 varianti del malware Dorf, pressoché un terzo delle nuove minacce identificate a gennaio 2007. La maggior parte di queste varianti è stata intercettata dalla tecnologia proattiva Behavioral Genotype® Protection di Sophos, prima ancora di essere ufficialmente identificata come appartenente alla famiglia di malware Dorf.
L’incidenza delle mail infette, seppur notevolmente superiore rispetto a dicembre 2006, continua a mantenersi bassa: una sola mail infetta su 238, pari allo 0,42% delle mail in circolazione. Durante il mese di gennaio, Sophos ha identificato 7.272 nuove minacce, pertanto il numero complessivo di malware da cui è in grado di proteggere è salito a 214.956.
articolo e statistiche
http://www.sophos.it/pressoffice/new...ptenjan07.html