中国和巴西的窃密程序威胁高居榜首 [转译]

  • Article

《本文转译自 Microsoft Malware Protection Center 博客文章 “ Threats in China and Brazil – Password Stealers (PWS) are Top Dog ” 》

7月14日，MMPC 在 MSRT（Malicious Software Removal Tool）中添加了一个新的假冒安全软件程序（流氓软件）：Win32/FakeSpyPro。截止到7月29日，MSRT 已从全球 185,229 台机器上清除了 FakeSpyPro。流氓软件在全球范围内的破坏性依然不减。全球威胁的前十名中有三大家族（FakeSpyPro、InternetAntivirus 和 FakeXPA）都属于流氓软件。

不过，中国和巴西等新兴国家的威胁情况则大不相同。上述三大流氓软件都没在中国和巴西的前十名威胁中出现。具体情况如下：

  • 中国的前十名威胁中有五个都是网络游戏窃密程序，分别是：Ceekat, Frethog, Lolyda, Corripio 和 Zuten。其中只有一个 Frethog 出现在全球的前十名中。这应该归因于中国大量极其流行的多人在线角色扮演游戏（MMORPG）。
  • 巴西的前十名威胁中有三个是网上银行窃密程序，分别是 Bancos, Banker 和 Banload，没有一个在全球前十名中出现。这表明，在制造出这些 PWS（Password Stealers）四年多后，网络犯罪者仍然看好巴西的网银窃密价值，并将继续致力于此。
  • Hupigon 在中国非常流行，但在世界范围内却并不普遍。它是一个复合的威胁程序，会调用后门程序秘密记录键盘输入和窃取密码。
  • Taterf 和 Frethog 是在巴西和全球都非常流行的 MMORPG PWS。这些威胁的目标：Rainbow Island, Cabal Online, Lineage, MapleStory, Legend of Mir, World Of Warcraft 等游戏在全球有众多爱好者，显然在巴西也有大批玩家。

image

*PWS(Password Stealers)：红色斜体

参考此链接获取并安装杀毒软件，以防范这些 PWS 威胁。

-- Scott Wu