Virusi santajisti si profitori

Creatorii de virusi nu mai sint interesati de faima, ci de profituri, iar aceasta noua "moda" aduce pierderi financiare considerabile la nivel mondial.

In crearea virusilor, hackerii au lasat la o parte faima, in favoarea obtinerii unui profit imediat, sustine divizia BitDefender din cadrul companiei romanesti Softwin. Conform acesteia, printre cele mai recente amenintari se numara in special coduri malefice care nu au o raspindire foarte larga, dar cauzeaza probleme financiare companiilor sau fura datele personale ale utilizatorilor individuali.

BitDefender a anuntat ieri topul virusilor pentru luna mai 2006. Desi nu sint atit de raspinditi, virusii din noul val sint mai orientati catre obtinerea de informatii confidentiale, de pe urma carora ar putea sa dobindeasca cistiguri materiale.

Virusi precum Backdoor.Ginwui.A sint capabili sa stringa informatii despre sistem, sa porneasca si sa opreasca procese, sa faca screenshoturi sau sa preia controlul asupra calculatorului, urmind ca acesta sa fie utilizat pentru spam si alte activitati de acest gen.

Atentie la Word

Alt tip de probleme de securitate intilnite adesea in aceasta perioada sint exploiturile. Acestea sint create ca urmare a existentei unor vulnerabilitati in aplicatiile care ruleaza pe calculator. Un exemplu este exploitul detectat ca Exploit.W97.Ginwui.Gen, ce poate fi gasit intr-un fisier .doc modificat. Acesta afecteaza Word 2003 neactualizat. Practic, dupa deschiderea documentului, exploitul asigura executia cu un cod malitios, care ii poate permite creatorului sa dispuna in totalitate de calculatorul infectat. A aparut luna trecuta si un virus pentru pachetele de aplicatii open-source StarOffice si OpenOffice ale Sun Microsystems, utilizate si in Romania.

Nici romanii nu someaza

Si creatorii de programe periculoase din Romania au avut in aceasta perioada o activitate mai intensa. Trojan.Ardamax.A raspindeste un program de tip keylogger (inregistreaza fiecare apasare de tasta, deci si parolele sensibile, oricit de encriptate ar fi ele), pentru a obtine parole pentru conturi de mail. Un alt eveniment interesant este atacul de tip phising asupra utilizatorilor romani ai serviciului Yahoo! 360, in scopul sustragerii parolelor ID-urilor de Yahoo.

Folosindu-se de paginile publice de Yahoo! 360, atacatorii au trimis un mail potentialelor victime. In interiorul acestui mesaj se afla un link care conduce catre o pagina falsa, copiind design-ul paginii de Yahoo! si care cere parola. In acest fel, atacatorii puteau intra in posesia parolei de Yahoo!, urmind sa sustraga informatii sensibile.

Rapesc fisiere, solicit rascumparare La sfirsitul lunii aprilie si-a facut simtita prezenta pe Internet un troian "dresat" sa faca un lucru mai putin obisnuit. Virusul "rapeste" fisiere pe care le tine "ostatice", timp in care cere o rascumparare de 10,99 dolari pentru a se dezinstala de pe calculatorul afectat.

Troianul Ransom.A muta in directoare ascunse cite un fisier "rapit" de pe hard-disc la fiecare 30 de minute, pina cind recompensa ceruta este platita prin Western Union.

---

Despre autor: