technomat.net - Top ten virus 2004: l’anno di Netsky.

Sophos ha pubblicato la classifica dei dieci virus più diffusi e contaggiosi dell’anno, impera Netsky in cinque varianti. Le creazioni del diciottenne Sven Jaschan occpuano più del 50% delle infezioni.

Sophos ha pubblicato la top ten dei virus del 2004 che è la seguente (con le relative percentuali di segnalazione):

1) W32/Netsky-P (22,6%)

2) W32/Zafi-B (18,8%)

3) W32/Sasser (14,2%)

4) W32/Netsky-B (7,4%)

5) W32/Netsky-D (6,1%)

6) W32/Netsky-Z (3,7%)

7) W32/MyDoom-A (2,4%)

8) W32/Sober-I (1,9%)

9) W32/Netsky-C (1,8%)

10) W32/Bagle-AA (1,6%)

I virus che non sono in lista rappresentano il 19,5% del totale delle segnalazioni.

La palma di peggior virus del 2004 se la aggiudica senza alcun dubbio Netsky-P, che rappresenta quasi un qurto dei virus segnalati, a novembre (ben otto mesi dopo la sua prima comparsa) ha raggiunto anche il titolo di virus più diffuso segnalato in tutto il mondo.

Si può ben parlare dell'anno di Netsky, infatti questo worm, venuto alla ribalta a febbraio, ha avuto una trentina di varianti, cinque delle quali rientrano nella classifica annuale.

Sophos ritiene sorprendente che i virus in cima alla classifica siano stati così virulenti nel tempo, nonostante le segnalazioni: Zafi-B, il secondo classificato, è infatti stato segnalato a giugno per la prima volta e da allora, tranne che per piccoli periodi di stop, è rimasto nella rete come se fosse appena uscito e se contro di lui non ci fosse nulla da fare. Anche in questo caso siamo di fronte a un worm che si diffonde via mail.

Un worm che non sfrutta le mail è Sasser, che si guadagna comunque la medaglia di bronzo e ci ricorda che non basta controllare accuratamente la posta per non essere infettati.

Netsky e Sasser hanno anche lo stesso "padre", un ragazzino tedesco di appena 18 anni che da solo ha causato oltre la metà delle infezioni virtuali di quest'anno; Sven Jaschan ha ammesso le sue malefatte verso maggio, mese in cui venne arrestato per i virus creati. A settembre, come spesso succede in questi casi, è stato assunto come programmatore dall'azienda di sicurezza SecurePoint Technologies.

La top ten dei virus è comunque tutta "dedicata" agli utenti Microsoft, e la trasmissione avviene attraverso la rete. Questa tendenza è confermata da Sophos per il 2005, infatti colpire i vulnerabili sitemi Microsoft risulta il metodo più veloce ed efficace per diffondere le infezioni.

Inoltre continuano a dare fastidio lo spam e le catene di S.Antonio, comunque rispetto al passato i nuovi virus tendono sempre meno a creare danni hardware (e software) e sempre più a causare DoS per prendere possesso di computer da remoto e carpire dati utili a guadagni più o meno diretti.