A SunbeltLabs jelentése alapján decemberben ismét a trójai programok okozták a legtöbb fertÅ‘zést: a kártevÅ‘ toplistán 10-bÅ‘l hat program tartozott a trójaiak családjához, továbbá nÅ‘tt az általuk okozott fertÅ‘zések száma is. 2009 utolsó hónapjában továbbra is a Trojan.Win32.Generic!BT általános detekció okolható a legtöbb fertÅ‘zésért, ráadásul közel háromszor több esetben okozott kárt (az összes fertÅ‘zés 19%-a írható a számlájára), mint  a második helyen található Trojan-Spy.Win32.Zbot (6,8%).

A bronzérmet decemberben a fertÅ‘zött Windows Media fájlok csoportját alkotó Trojan.ASF.Wimad (v) szerezte meg (4,21%). A negyedik helyen az Exploit.PDF-JS.Gen (v) található, amely a PDF olvasó JavaScript futtatókörnyezetének hibáit kihasználva távoli oldalakról tölt le újabb káros szoftvereket, az ötödik a Trojan.Win32.AutoIt családhoz tartozó trójaiak és férgek. A hatodik az INF.Autorun család, az automatikus programfuttató fájlt használó károkozók.

A hetedik pozíciót egy ál-antivrus, a Trojan.Win32.FakeXPA foglalja el, amely nem távoltja el a károkozókat, hanem újabb vírusokat, trójaiakat tölt le. A nyolcadik helyre szorult vissza a Packed.Win32.Tdss (v) trójai, amely képes megváltoztatni a hálózati routerek DNS beállításait is. A kilencedik helyre a BehavesLike.Win32.Malware (v) viselkedés alapú detekció, míg a tizedikre a Fast Browser Search keresÅ‘ jutott fel.

KeresÅ‘szó optimalizciót használnak a trójai programok fejlesztÅ‘i

A károkozók fejlesztÅ‘i minde nt bevetnek, hogy a gyanútlan felhasználókat fertÅ‘zött oldalakra irányítsák, ahonnan további kártevÅ‘kkel gazdagodhatnak. „A trójai programok írói SEO technikákat, azaz keresÅ‘motor optimalizációt is gyakran alkalmaznak, hogy az áldozatokat olyan fertÅ‘zött honlapkra csalják, amelyeken trójai programok leselkednek a látogatóra." - mondja Michael St. Neitzel, a Sunbelt Software kutatásért felelÅ‘s alelnöke. December során a hírek közt keresÅ‘szavak alapján böngészÅ‘k jó eséllyel jutottak el fertÅ‘zött honlapokra. A legveszélyesebbnek az alábbi kifejezések bizonyultak:

·         "Brittany Murphy" (ál-antivírusok értékesítÅ‘ honlapokra vezetett)

·         "Chromium OS download" (trójaival fertÅ‘zött oldalakra vezetett)

·         "New Year's Parades"

·         "Tiger Woods car crash" (trójai programmmal fertÅ‘zött videókat tartalmazó oldalra vezetett)

·         "Tiger Woods rumors"

Milliárdokat keresnek az ál-antivírusok fejlesztÅ‘i

A felhasználókat hamis biztonsági riasztással zaklató, egyúttal haszontalan kamu antivírusok vásárlására buzdító trójaiakkal ugyancsak szépen lehet keresni. Az FBI internetes visszaéléseket felderítÅ‘ csoportjának becslése szerint bűnözÅ‘i csoportok hozzávetÅ‘legesen 150 millió dollár (mintegy 30 milliárd forint) jövedelemre tettek szert azáltal, hogy a megijesztett vásárlók fizettek az álprogramokért, illetve az online mackósok az ál-antivírusok révén nyitott hátsó kapukon keresztül banki jelszavakat, hitelkártyaszámokat, belépési kódokat szereztek meg, nem beszélve a fertÅ‘zések megszüntetésének és a javítások további költségeirÅ‘l.

A 2009 decembere során legtöbb fertÅ‘zést okozó kártevÅ‘k:

1.      Trojan.Win32.Generic!BT

2.      Trojan-Spy.Win32.Zbot

3.      Trojan.ASF.Wimad (v)

4.      Exploit.PDF-JS.Gen

5.      Trojan.Win32.AutoIt

6.      INF.Autorun (v)

7.      Trojan.Win32.FakeXPA (v)

8.      Packed.Win32.Tdss (v)

9.      BehavesLike.Win32.Malware (v)

10.    Fast Browser Search