Business • 12 Mai 2006 •
Divizia BitDefender din cadrul companiei Softwin avertizeaza asupra unui nou virus, care desfasoara, in aceste zile, un atac informatic sustinut asupra calculatoarelor utilizatorilor de Internet din Romania.

Peste 1.000 de calculatoare au fost deja infectate.

Virusul, sub numele de Troian.Ardamax.A este opera unui programator roman. Se trimite prin mesaje e-mail sau prin chat, propunand utilizatorilor accesarea unui link catre o arhiva. Timp de cateva zile, multe adrese de e-mail din Romania au primit mesaje cu urmatorul continut: "salut ionut, uite aici ti-am pus programu de care tot ti-am zis... o sa iti dau si ip-urile care trebuie sa le pui acolo mai vorbim pe net cand intri..cauta-ma! http://[REMOVED]/vladutz2006/client.zip" sau "Salut mai ..vezi ca ti-am pus aici programu ala de care tot iti ziceam, cand intri pe net cauta-ma ca trebuie sa vorbim ceva.. sper ca nu ti-am gresit mailu :)) http://[REMOVED]/manual/client.zip".

Arhiva spre care indica linkurile contine un fisier executabil (clien.exe). Odata executat, acesta instaleaza un "keylogger comercial" - program care supravegheaza utilizarea tastaturii calculatorului infectat. Virusul este dificil de detectat de catre utilizatori, intrucat nu este vizibil in task bar sau system tray.

Keylogger-ul este capabil sa monitorizeze tastatura si sa obtina parolele conturilor de ICQ Pro, Skype, Windows Messenger, Google Talk, Yahoo Messenger, Miranda, QiP.

Odata obtinute, conturile pot fi compromise, prin modificarea parolelor iar hackerul capata controlul asupra lor.

Folosindu-se de aceste conturi, autorul poate trimite tuturor contactelor din lista de corespondenti a utilizatorului linkuri catre virus sau catre pagini care cer introducerea de username-uri si parole.

"O noutate in cazul acestui virus este modalitatea de raspandire si interesul dat de programatorul roman sa il aduca pe calculatoarele cat mai multor din compatriotii sai", a declarat Bogdan Dumitru, BitDefender CTO.

Utilizatorii BitDefender sunt protejati impotriva acestei amenintari, iar mesajele e-mail de mai sus sunt catalogate drept nelegitime de catre filtrele BitDefender Antispam.

BitDefender este o suita de peste 54 de solutii pentru satisfacerea nevoilor de securitate ale mediului IT actual, oferind administrarea eficienta a amenintarilor informatice pentru peste 41 de milioane de utilizatori individuali si din corporatii, in mai mult de 100 de tari.

Realizata pentru a oferi protectie completa retelelor si sistemelor companiilor, gama de solutii BitDefender cuprinde, pe langa produse pentru protectia antivirus, antispam, personal firewall si solutii de administrare a securitatii. De asemenea, echipa BitDefender ofera consultanta organizatiilor in realizarea si stabilirea politicilor de securitate a datelor pentru retelele de calculatoare.

Despre autor:

Wall-Street

Sursa: Wall-Street

Abonează-te pe

Te-ar putea interesa si:

In lipsa unui acord scris din partea Internet Corp, puteti prelua maxim 500 de caractere din acest articol daca precizati sursa si daca inserati vizibil linkul articolului.