ESET DIVULGA RANKING DOS VÍRUS DE MAIO: MAIORES AMEAÇAS ESTÃO NOS JOGOS ONLINE

O ESET, laboratório internacional representado com exclusividade no Brasil pela Protagon Segurança de Dados, empresa líder na detecção pró-ativa de vírus, adverte para uma significativa detecção de códigos maliciosos que apontam para o roubo de dados de autenticação de jogos online.

O Win32/PSW.OnLineGames ocupa, com uma ampla diferença, a primeira posição do ranking de detecções de maio gerado pelo laboratório ESET, através do serviço estatístico ThreatSense.Net.

O ThreatSense.Net é um serviço de alerta preventivo do ESET NOD32 Antivírus, que indica a porcentagem de propagação de todos os códigos maliciosos que são detectados em computadores do mundo inteiro, que tenham ativado este serviço no ESET NOD32 Antivírus.

Com 17,95% do total de detecções, o Win32/PSW.OnLineGames ocupa o primeiro lugar, sobressaindo comodamente no ranking de detecções de maio. Esta ameaça é um trojan com características de keylogger e de rootkit, que recolhe informação vinculada aos jogos online e seus usuários.

Este mês se caracterizou pela detecção de diversas ameaças virtuais que realizam ações maliciosas bem variadas. Ocupando a primeira posição do ranking, o WIN32/PSW.OnLineGames se destacou com um altíssimo nível de propagação, ressaltando a importância de que gamers e usuários de todo tipo de jogos online tenham instalados em seus equipamentos efetivas soluções de segurança, que podem detectar de forma pró-ativa todo tipo de ameaças sem comprometer o rendimento do sistema.

“Junto à crescente popularidade dos jogos online também existe o incremento do nível detecção de códigos maliciosos que buscam o roubo de dados de autenticação. Diante disso, é necessário o conhecimento de que existem soluções antimalware, como o ESET NOD32 Antivírus e o ESET Smart Security, que provêm uma efetiva detecção de todo tipo de ameaça com o mínimo de impacto para o sistema”, explica Robson de Roma, Coordenar de TI da Protagon Segurança de Dados, representante exclusivo do ESET no Brasil.

Robson lembra ainda que a opção de desativar a solução de segurança para jogar jogos online nunca é uma opção viável, já que desta maneira são abertas possíveis portas para a entrada dos códigos maliciosos. “Existem produtos que consomem poucos recursos e que permitem a execução de ambas as aplicações de forma simultânea, por isso, é necessário escolher a solução de segurança adequada”, reforça.

O Win32/Adware.Virtumonde sobe ao segundo lugar com 5,49% das detecções. Ele é um adware utilizado para enviar publicidade de diferentes produtos e serviços aos usuários infectados. Entre outras ações pode, durante a execução, abrir janelas pop-up com diferentes tipos de publicidade. Em dezembro de 2007, o ESET publicou um informe técnico com o título “Virtumonde: Crônica de uma morte anunciada”, em que analisa o funcionamento e propriedades deste adware com propriedades de spyware. Para ler o artigo completo (em espanhol) basta acessar o site http://www.eset-la.com/link.php?i=211

O INF/Autorun desceu para a terceira posição com 5,34% do total de detecções. É um código malicioso utilizado para executar e propor ações automaticamente quando um meio externo como um CD, um DVD ou um dispositivo USB é lido pelo computador.

O Win32/Pacex.Gen assume o quarto lugar com 1,65% do total. Esta detecção é uma assinatura genérica capaz de detectar certos códigos maliciosos que utilizam técnicas de ocultação que são comuns em trojans que roubam senhas.

A quinta posição é ocupada pelo Win32/Adware.SearchAid com 1,64%. Este adware executa pop-ups publicitários em distintos navegadores e pode acompanhar as aplicações legais instalando-se em forma opcional segundo os requerimentos da instalação.

Com 1,35% do total, o Win32/Toolbar.MyWebSearch sobe ao sexto lugar e é um malware qualificado como potencialmente não-desejado, e que se instala sem o consentimento do usuário. Este adware instala uma barra de ferramentas com a função de busca através do site MyWebSearch.com.

O Win32/IRCBot.AAH ocupa a sétima posição. Esta família de malware pode ser utilizada para controlar equipamentos, comunicando-se com o desenvolvedor da ameaça através do protocolo IRC. Além disso, agrega uma chave no registro para executar-se cada vez que se reinicia o sistema.

Nos últimos lugares encontram-se códigos maliciosos muito variados, como o Win32/Qhost, o WMA/TrojanDownloader.Wimad.N e o Win32/ Agent; assumindo
quase 3% do total.

“Para reconhecer e evitar todo tipo de ameaça que, em sua grande maioria, buscam o roubo de identidade e dinheiro por parte de criadores de malware, é primordial que o usuário conte com um software de segurança com capacidades de detecção pró-ativa”, completa Robson.

Fonte: Ampla Comunicação via MaxPress