28 de diciembre de 2020
En diciembre, según el análisis de los datos estadísticos Dr.Web, fue reducido el número total de amenazas detectadas, un 11.49% comparado con el mes de noviembre. El número de las amenazas únicas también bajó — un 24.51%. En cuanto al número total de detecciones, el adware y las extensiones maliciosas para navegadores son los más populares. En el tráfico del correo las primeras posiciones las ocupa malware de varios tipos, así mismo, el troyano bancario Trojan.SpyBot.699, un stealer ofuscado creado en VB.NET, así como los programas que usan las vulnerabilidades de los documentos Microsoft Office.
El número de solicitudes de usuarios para descifrar archivos bajó un 31.54% comparado con el mes de noviembre. El encoder más popular sigue siendo Trojan.Encoder.26996 al que se refiere un 37.14% de todos los incidentes.
Tendencias clave del mes de diciembre
- Reducción de la actividad de difusión del malware
- El adware sigue siendo una de las amenazas más activas
- Reducción del número de amenazas únicas en el tráfico de correo
Según los datos del servicio de estadísticas Doctor Web
Amenazas del mes de diciembre:
- Adware.SweetLabs.4
- Un catálogo alternativo de aplicaciones y un complemento para la interfaz gráfica Windows de los creadores de Adware.Opencandy.
- Trojan.BPlug.3867
- Una extensión maliciosa para el navegador que sirve para web injects en las páginas de Internet visualizadas por los usuarios y para bloquear la publicidad de terceros.
- Adware.Elemental.17
- Una familia de adware que penetra en los dispositivos al suplantar los enlaces en los servicios de intercambio de archivos. En vez de los archivos esperados, las víctimas reciben esta aplicación que visualiza publicidad e instala software no requerido.
- Adware.Softobase.15
- Un programa instalador que difunde software obsoleto. Cambia la configuración del navegador.
- Adware.Downware.19741
- Adware que frecuentemente sirve de instalador intermediario de software pirata.
Estadísticas de malware en el tráfico de correo
- Trojan.SpyBot.699
- Troyano bancario multimódulo. Permite a los ciberdelincuentes descargar e iniciar en el dispositivo infectado varias aplicaciones y ejecutar un código aleatorio.
- Tool.KMS.7
- Las utilidades de hackers usadas para activar los productos Microsoft de licencia falsificada.
- W97M.DownLoader.2938
- Una familia de troyanos descargadores que usan las vulnerabilidades de los documentos Microsoft Office para su funcionamiento. Sirven para descargar otro malware en el equipo atacado.
- Trojan.PackedNET.405
- Una versión ofuscada del stealer creado en VB.NET. Tiene funcionalidad de keylogger y se usa para robar la información.
- Exploit.ShellCode.69
- Un documento malicioso de Microsoft Office Word. Usa la vulnerabilidad CVE-2017-11882.
Cifradores
El número de solicitudes al para descifrar archivos de los usuarios víctimas de cifradores, recibido en el laboratorio antivirus de Doctor Web, fue un 28.41% inferior que en noviembre.
- Trojan.Encoder.26996 — 37.14%
- Trojan.Encoder.567 — 20.00%
- Trojan.Encoder.29750 — 3.17%
- Trojan.Encoder.11549 — 1.27%
- Trojan.Encoder.30356 — 1.27%
Dr.Web Security Space para Windows protege contra los troyanos cifradores
Sitios web peligrosos
En diciembre del año 2020 la base de los sitios web no recomendados y maliciosos fue completada por 105 840 direcciones de Internet.
| Noviembre 2020 | Diciembre 2020 | Dinámica |
|---|---|---|
| + 154 606 | + 105 840 | - 31.54% |
Malware y software no deseado para dispositivos móviles
Según las estadísticas de detecciones recibidas por los productos antivirus Dr.Web para Android, en diciembre en los dispositivos protegidos en Android fue detectado un 25,34% menos de amenazas comparado con el mes de noviembre. Así mismo, las amenazas más populares para usuarios eran los troyanos de publicidad, así como malware que descarga otro software y ejecuta un código aleatorio.
Otra amenaza fue detectada en el catálogo Google Play. Resultó ser el troyano Android.Joker.477 que se ocultaba en una aplicación con un conjunto de imágenes. Suscribía a las víctimas a los servicios móviles caros y podía descargar y ejecutar un código aleatorio.
Además, en diciembre los usuarios de dispositivos en Android fueron atacados por varios troyanos bancarios.
Los eventos más destacados vinculados a la seguridad “móvil” en diciembreе:
- Reducción del número total de amenazas detectadas en los dispositivos protegidos en Android;
- Detección del nuevo malware en el catálogo de Google Play.
Para más información sobre los eventos de virus para dispositivos móviles en diciembre, consulte нашем обзоре.
