Top Malware – Mayo 2009
Dmitry Bestuzhev
Analista superior para América Latina
Junio 2009
Dmitry.Bestuzhev@kaspersky.com
June 16, 2009 Copyright 2009. All Rights Reserved. 1

Top 20 malware en Mayo 2009
Position Change in position Name
1 0 Net-Worm.Win32.Kido.ih
2 0 Virus.Win32.Sality.aa
3 0 Trojan-Dropper.Win32.Flystud.ko
4 1 Trojan.Win32.Autoit.ci
5 8 Trojan.JS.Agent.xy
6 3 Exploit.HTML.CodeBaseExec
7 -1 Trojan-Downloader.Win32.VB.eql
8 -4 Trojan.Win32.Chifrax.a
9 3 Virus.Win32.Virut.ce
10 1 Virus.Win32.Sality.z
11 -3 Worm.Win32.AutoRun.dui
12 -5 Packed.Win32.Krap.b
13 -3 Packed.Win32.Black.a
14 0 Worm.Win32.Mabezat.b
15 0 Virus.Win32.Alman.b
16 1 Packed.Win32.Klone.bj
17 New P2P-Worm.Win32.Palevo.ddm
18 New Trojan.Win32.Swizzor.a
19 0 Exploit.JS.Agent.agc
20 0 Email-Worm.Win32.Brontok.q
June 16, 2009 Copyright 2009. All Rights Reserved. 2

Net-Worm.Win32.Kido.ih (Conficker)
Factores para prevalecer
• Copias de Windows piratas
• Autorun de Windows
• Contraseñas débiles
• Falta de políticas de seguridad y mejores prácticas
• Falta de educación y concientización de los usuarios finales
June 16, 2009 Copyright 2009. All Rights Reserved. 3

Net-Worm.Win32.Kido.ih (Conficker)
June 16, 2009 Copyright 2009. All Rights Reserved. 4

Virus.Win32.Sality.aa
Breves rasgos
• Medios de distribución
– Páginas Web (software pirata)
– Medios de almacenamiento USB
• Funcionamiento
– Infección de los archivos legítimos del sistema
– Infección de las aplicaciones de los usuarios
– Uso del autorun.inf en los medios extraíbles para futuras
infecciones
June 16, 2009 Copyright 2009. All Rights Reserved. 5

Virus.Win32.Sality.aa
“Hecho en casa”
• Infecciones a partir de los archivos .doc
• Hecho en Visual Basic
• Sistema operativo del criminal está en Español
June 16, 2009 Copyright 2009. All Rights Reserved. 6

Top 5 – América Latina
June 16, 2009
June 16, 2009 Copyright 2009. All Rights Reserved.
Copyright 2009. All Rights Reserved. 7
7

Top 5 malware en América Latina
June 16, 2009 Copyright 2009. All Rights Reserved. 8

Trojan-Downloader.Win32.Banloaders
Esquemas del funcionamiento clásico
June 16, 2009 Copyright 2009. All Rights Reserved. 9

El Rol de los datos robados
E-mail
Robo de
emails
Robo de
dinero
Acceso a
Infección a Nuevo robo
Web 2.0
otros de dinero
(orkut)
June 16, 2009 Copyright 2009. All Rights Reserved. 10

E-mails robados
Almacenamiento en la Web
June 16, 2009 Copyright 2009. All Rights Reserved. 11

Rol de Web 2.0
Orkut, Twitter, Facebook …
• Robo a través de Cookies del navegador
• Programas espías del teclado
• Según ComScore, para Agosto de 2008, Orkut tenía 15,5 millones de usuarios
registrados.
June 16, 2009 Copyright 2009. All Rights Reserved. 12

Rol de Web 2.0
Orkut
June 16, 2009 Copyright 2009. All Rights Reserved. 13

Web 2.0 Malware
Name of malicious program Detection time Update released
16 June 2009
Net-Worm.Win32.Koobface.aal 11:24
Net-Worm.Win32.Koobface.aak 11:24
Net-Worm.Win32.Koobface.aaj 09:46
Net-Worm.Win32.Koobface.aai 08:57
Net-Worm.Win32.Koobface.aag 08:43
Net-Worm.Win32.Koobface.aah 08:43
Net-Worm.Win32.Koobface.aae 08:29
Net-Worm.Win32.Koobface.aaf 08:29
Net-Worm.Win32.Koobface.aad 08:29
Net-Worm.Win32.Koobface.aac 03:07 08:44
Net-Worm.Win32.Koobface.aab 02:46 08:44
Net-Worm.Win32.Koobface.aaa 01:08 08:44
15 June 2009
Net-Worm.Win32.Koobface.zz 23:51 08:44
Net-Worm.Win32.Koobface.zy 22:55 08:44
Net-Worm.Win32.Koobface.zx 22:41 08:44
Net-Worm.Win32.Koobface.zw 22:13 08:44
Net-Worm.Win32.Koobface.zv 21:38 08:44
Net-Worm.Win32.Koobface.zu 20:05 08:44
Net-Worm.Win32.Koobface.zt 17:13 08:44
Net-Worm.Win32.Koobface.zs 15:35 08:44
Net-Worm.Win32.Koobface.zr 15:22 08:44
Net-Worm.Win32.Koobface.zq 15:13 08:44
Net-Worm.Win32.Koobface.zp 12:20 08:43
Net-Worm.Win32.Koobface.zo 12:16 08:43
Net-Worm.Win32.Koobface.zk 11:59 16:11
Net-Worm.Win32.Koobface.zl 11:59 16:11
Net-Worm.Win32.Koobface.zm 11:59 16:11
Net-Worm.Win32.Koobface.zn 11:59 16:11
Net-Worm.Win32.Koobface.zj 11:45 16:11
Net-Worm.Win32.Koobface.zi 11:38 16:11
1 | 2 | 3 | 4 | 5 | Next Page >> | Last Page
June 16, 2009 Copyright 2009. All Rights Reserved. 14

Muchas gracias
Dmitry Bestuzhev
Analista superior para América Latina
Dmitry.Bestuzhev@kaspersky.com
June 16, 2009 Copyright 2009. All Rights Reserved. 15