CentrumPR.pl

Technologie » Internet

Sality oraz Stuxnet - niekoniecznie przypadek...

Zgodnie ze statystykami Kaspersky Lab nowa wersja (.bh) niesławnego wirusa polimorficznego Sality panoszy się na komputerach użytkowników. Szkodnik ten jest nowością w rankingu, a mimo to udało mu się wspiąć na 11 miejsce.

Zamów artykuły sponsorowane na serwisie CentrumPR.pl w kilka minut, poprzez platformę Link Buildingu np.:

Przeczytaj również

• Luka w portalu społecznościowym Instagram wykorzystana przez cyberprzestępców
• Badanie Kaspersky Lab: ludzie są skłonni pozbyć się swoich zdjęć i innych danych za niedużą kwotę
• Technologia kontroli aplikacji firmy Kaspersky Lab wygrywa w testach AV-TEST
• Liczba roku: Każdego dnia Kaspersky Lab wykrywa 315 000 nowych szkodliwych plików

• Podstawowe informacje o CentrumPR.pl

Nowy Sailty rozprzestrzenia się przy pomocy trojana Trojan-Dropper.Win32.Sality.cx, który wykorzystuje lukę w obsłudze plików LNK (popularne skróty) w systemie Windows. Jest to pierwsza z luk zero-day (nie istniała wówczas dla niej żadna łata) wykorzystywanych przez robaka Stuxnet, o którym było bardzo głośno w drugiej połowie września 2010 r. Dokładnie ta sama luka była już wykorzystywana w sierpniu przez prekursora najnowszej odmiany wirusa Sality. Rozkład geograficzny tych trojanów dziwnie pokrywa się obszarem aktywności Stuxneta. Zagrożenia te najczęściej pojawiały się w Indiach, Wietnamie oraz Rosji.

"Cyberprzestępcy zazwyczaj bardzo szybko wypuszczają szkodliwe programy wykorzystujące nowe luki w zabezpieczeniach. Zachęca ich to, że użytkownicy często zaniedbują potrzebę uaktualniania systemów operacyjnych oraz aplikacji. Szum mediany wywołany przez Stuxneta stał się dodatkową motywacją do wykorzystania tych luk przez inne cybergangi", komentuje Wiaczesław Zakorzewski, starszy analityk wirusów w Kaspersky Lab oraz autor raportu.

Temat reklamowy powraca także w drugim wrześniowym rankingu Kaspersky Lab, który obejmuje zagrożenia krążące w Internecie. Po raz pierwszy liczba reklamowych aplikacji adware zrównała się z liczbą szkodliwych programów. Aż siedem aplikacji z kategorii AdWare.Win32 znalazło się we wrześniowym zestawieniu. Programy te są bardziej uciążliwe niż szkodliwe, a ich podstawowym zadaniem jest przyciągnięcie uwagi użytkowników banerami reklamowymi, które są wkomponowane w inne aplikacje. I mimo tego, że aplikacje adware jako takie nie stanowią zagrożenia, mogą one spowolnić działanie komputera.

Pełny raport można znaleźć w Encyklopedii Wirusów VirusList.pl prowadzonej przez Kaspersky Lab: http://www.viruslist.pl/analysis.html?newsid=626.
Informację oraz raport można wykorzystać dowolnie, z zastrzeżeniem podania firmy Kaspersky Lab jako źródła.

Nadesłał: Kaspersky Lab Polska Sp. z o.o. http://kaspersky.pl