"Pottyantó programtól" félhetnek a hazai netezők

„Nem meglepő, hogy a lista első helyén a Trojan.DL.Small van:  a trójai letöltő programokat változatlan intenzitással terjesztik. Ami figyelemreméltó, az a második helyen álló Trojan.DR.TDSS. Ez egy úgynevezett dropper, magyarul pottyantó – olyan program, amely-lyel a számítógépes bűnözők más rosszindulatú kódot juttatnak be az áldozat gépébe. Top-listánk ezüstérmese egy botnetekhez köthető, rendkívül veszélyes rootkit becsempészésre szolgál. Ez a fajta kártevő a legmélyebb szintű rendszerfájlokat fertőzi meg, s bizalmas ada-tok gyűjtésére alkalmas. Ha egy rootkit felkerül a gépre, nagyon nehéz felismerni és megszabadulni tőle” – foglalja össze a májusi statisztikák tanulságait Szappanos Gábor, a VirusBuster szakértője.

A trójaiak nevüket a görögök legendás, Trója ellen bevetett falováról kapták. Hasznosnak álcázott, ám valójában nem a felhasználó javára, hanem ellene tervezett szoftverek. Sokan közülük számítógépes bűnözők által ellenőrzött robothálózatról – botnetről – érkeznek, sőt megpróbálják botnetbe szervezi az áldozat gépét is. Számos fajuk fertőzésriadót jelenít meg, majd hamis antivírus-programot tölt le, amely nemhogy nem tisztítja meg a gépet, hanem ráadásul még pénzt is kér a semmiért, vagy egyéb kárt okoz. A kártevők általában e-mail csatolmányként érkeznek. A kéretlen levelek feladói valamilyen hasznos állománynak – pél-dául megrendelés visszaigazolásának – álcázzák őket, ha azonban megnyitjuk a csatolmányt, már meg is fertőződtünk.

„Akkor is távolítsuk el mielőbb a rosszindulatú programot, ha látszólag nem okoz nekünk kárt. Ha ugyanis gépünkből zombi lett – tudtunkon kívül botnetbe szervezték –, akkor kiberbűnözők eszközévé vált, s bűncselekménybe is bevonhatják” – figyelmeztetett Szappanos Gábor.