Adware było rozpowszechniane za pomocą komentarzy do nowych artykułów (w przypadku Digg.com) lub materiałów wideo (na YouTube). Komentarze zawierały odsyłacze rzekomo do filmów pornograficznych z udziałem znanych osób. W rzeczywistości przekierowywały na stronę informującą, że do obejrzenia wideo konieczne jest pobranie kodeka. Ostatecznie użytkownicy Windowsa infekowali swoje systemy oprogramowaniem adware VideoPlay.

Aplikację tę opracowano w celu rozprzestrzenienia robaka, którego zadaniem jest kradzież adresów e-mail oraz haseł, umożliwiających dostęp do różnych serwisów internetowych. Więcej informacji na temat infekcji w serwisie YouTube można znaleźć na blogu PandaLabs.

Innym szkodnikiem, który w ubiegłym miesiącu zyskał na popularności, jest trojan-downloader Swizzor, który po przedostaniu się na komputer ofiary instaluje inne niechciane aplikacje, m.in. programy szpiegujące. Można się nim zarazić podczas wizyty na zainfekowanej stronie internetowej lub po otwarciu załącznika wiadomości spamowej.

Co ciekawe, Swizzor przed zainstalowaniem się na sprzęcie ofiary sprawdza język, z jakiego korzysta użytkownik systemu operacyjnego. Jeśli będzie to język rosyjski, szkodnik nie zainfekuje danego komputera. Jest to kolejne zagrożenie, które atakuje internautów, pomijając przy tym mieszkańców konkretnego regionu. Podobnie zachowywał się szalejący niedawno w sieci Conficker, który omijał szerokim łukiem maszyny z ukraińskimi numerami IP.

Specjaliści twierdzą, że to początek nowego trendu na rynku wirusów i robaków komputerowych. Powodem, dla którego twórcy złośliwych aplikacji programują swoje zagrożenia, aby pomijały one komputery użytkowników wybranego kraju, jest ryzyko podjęcia wobec nich kroków prawnych. Można zatem przypuszczać, że autorzy takich szkodników pochodzą z krajów pomijanych przez danego wirusa podczas szerzenia się infekcji w sieci.

fot. ESET - Lista zagrożeń wg firmy ESET, luty 2009

Spośród pozostałych zagrożeń atakujących w lutym warto wymienić adware Virtumonde, wyświetlający denerwujące reklamy, oraz dwie wersje wspominanego wyżej Confickera, który rozprzestrzenia się w sieci, wykorzystując lukę w usłudze RPC systemów Windows. Po zagnieżdżeniu się na komputerze ofiary Conficker dezaktywuje zaporę systemu Windows, uruchamia serwer HTTP na różnych portach, próbuje pobrać z sieci inne złośliwe programy oraz umożliwia atakującemu przejęcie kontroli nad zainfekowanym pecetem.

Pełna treść raportu dostępna jest na stronie firmy ESET (format PDF).