Отправлено по
Le ralentissement temporaire de la propagation et la hausse des infections par les Trojans de la famille Trojan.Hosts est une des tendance du mois de mars. Le pic de l'épidémie a été enregistré au début de 2013. Mars a également été marqué par l'augmentation des infections par les Trojans encodeurs en Europe et l'émergence de Trojans publicitaires ciblant Mac OS X. Le botnet Win32.Rmnet.12 a enrôlé 2 millions d'ordinateurs supplémentaires depuis le début de l'année, atteignant un niveau record de 8,5 millions de machines infectées.
Situation virale
Les malwares les plus répandus en février 2013 selon les statistiques de l'utilitaire de traitement Dr.Web CureIt! restent les Trojans de la famille Trojan.Hosts. Au cours du mois, il y a eu 186.496 cas de modifications de fichier hosts (gérant la transformation des adresses réseau vers les noms DNS), représentant plus de 10% des menaces détectées.
Ce phénomène est décrit dans les actualitéspubliées par Doctor Web. Pour propager le trojan, les malfaiteurs piratent les pages web afin d’y placer un interpréteur de commandes pour modifier le fichier .htacess et sauvegarder sur la page un script malveillant. Lorsque l’utilisateur ouvre une page, il voit des liens redirigeant vers plusieurs applications malveillantes. Un autre moyen utilisé pour diffuser les Trojans de la famille Trojan.Hosts est de les transmettre via des backdoors ou des downloader. La modification la plus répandue est le Trojan.Hosts.6815.
Au début de 2013, la propagation des Trojan.Hosts est devenue épidémique : environ 9 500 cas d’infections étaient détectés par les logiciels antivirus Dr.Web. La propagation maximale a été enregistrée au mois de janvier puis mi-février, au début du mois de mars, cette propagation a connu un ralentissement mais dans la seconde moitié du mois, le nombre d'infections a recommencé à augmenter. L'évolution de cette propagation est représentée sur le diagramme ci-dessous.
