We wrześniowym zestawieniu szkodników przygotowanym przez firmę ESET najczęściej atakującym zagrożeniem września pozostała rodzina koni trojańskich Win32/PSW.OnLineGames. Szkodniki z tej grupy wykradają loginy oraz hasła graczy sieciowych RPG. Były one przyczyną niemal 20% wszystkich wykrytych we wrześniu przez firmę ESET infekcji.

W czołówce zagrożeń ubiegłego miesiąca znalazł się również WMA/TrojanDownloader.Wimad.N - złośliwy program, który jako nośnik wykorzystuje popularne wśród użytkowników pliki w formacie mp3 rozsyłane w sieciach P2P.

Uruchomienie zainfekowanego pliku powoduje otwarcie odtwarzacza multimedialnego, który próbuje nawiązać połączenie ze stroną zawierającą złośliwe programy m.in. typu adware. Z uwagi na wykorzystywanie jako nośników zbiorów mp3, Wimad.N bardzo szybko infekuje kolejne maszyny.

Wśród pozostałych zagrożeń atakujących użytkowników we wrześniu, ESET wymienia rodzinę złośliwych aplikacji ukrywających się w plikach autostartu różnego typu nośników (infekujących m.in. za pośrednictwem pamięci przenośnych USB), aplikację Virtumonde wyświetlającą denerwujące reklamy oraz Win32/Qhost.

fot. - Lista wirusów września (źródło: ESET)

Win32/Qhost to grupa koni trojańskich modyfikujących ustawienia DNS na zainfekowanym komputerze użytkownika, przez co zmianie ulega mapowanie nazwy domeny do konkretnego adresu IP. W efekcie użytkownik wpisując w pasek adresowy przeglądarki adres internetowy swojego banku może znaleźć się na stronie, która będzie jej wierną kopią. Zalogowanie się na takiej stronie może skończyć się dla internauty kradzieżą realnych środków zgromadzonych na koncie w e-banku.

Raport ESET powstaje dzięki ThreatSense.Net. Dane w tym systemie zbierane są od ponad 10 milionów internautów.