Эксперты представили обзор киберугроз октября

В глобальном рейтинге угроз, составленном специалистами ESET Live Grid, отмечен спад активности большинства вредоносных программ.

Первое место занимает троян HTML/Refresh, который используется злоумышленниками для перенаправления пользователей на потенциально опасные ресурсы.

В октябре обнаружено несколько крупных 0day уязвимостей для Windows. Наиболее известная из них — CVE-2014-4114 — использовалась злоумышленниками для удаленной установки вредоносного ПО BlackEnergy. Эксплойт к этой уязвимости обнаруживается антивирусными продуктами ESET NOD32 как Win32/Exploit.CVE-2014-4114. Другая уязвимость — CVE-2014-4113 — использовалась для несанкционированного повышения привилегий в Windows. Она детектируется ESET NOD32 как Win64/Dianti.A и Win32/Dianti.A.

Российский рейтинг угроз также возглавляет вредоносная программа HTML/Refresh. Вторую строку списка по-прежнему занимает троян Win32/Qhost, динамика которой продолжает снижаться. Падение динамики испытал и червь Win32/Dorkbot, распространяющийся через съемные носители.