Безопасность
Трехаспектное троянское нападение угрожает безопасности в Интернете.
Два - компания. Три - толпа. Если Вы - недостаточно, используйте два, если два - недостаточно, используйте три. Это - кредо позади скоординированной троянской угрозы, вырисовывающейся на горизонте. Если Вы думали, что Вы видели, что все там должно было видеть из вирусных угроз, думайте снова. Эксперты говорят, что это "беспрецедентно", и могло быть следующим большим.
Glieder (Win32. Glieder. AK), Fantibag (Win32. Fantibag. A) и Mitglieder (Win32. Mitglieder. ЦЕМЕНТ), не названия современной версии дня Этих Трех Мушкетеров. Они - Троджанс, проектируемый для нападения хакера, которое заразит компьютеры и откроет их для использования в дальнейших нападениях.
"Бой с компьютерными вирусами - по существу игра, скрываются и ищут," говорит Говинд Раммерти, главный администратор, Микромировые Технологии, среди ведущих поставщиков Решений для Безопасности. "Хакеры, едущие на автожелезнодорожных перевозках на вирусах имеют только короткий удобный момент, чтобы максимизировать их выгоду прежде, чем вирусы обнаружены, нейтрализованы и зарегистрированы в Вирусные базы данных Определения, 'прививая' систему против тех напряжений.
Не продолжая(Не не продолжая) уязвимость системы, вызванную вирусной инфекцией есть немного, они могут сделать к далее их злонамеренным концам как кража личной информации, деталей кредитной карточки и других чувствительных и жизненных данных. Чтобы достигать их концов, они должны держать уязвимость системы, идущую в течение большего количества времени. Эта скоординированная троянская угроза - попытка к держанию той открытой 'задней двери', по существу выигрыша времени," он заканчивается.
Из этих трех, Glieder ведет начальное обвинение. Это стащило прошлую защиту антивируса, чтобы загрузить и выполнить файлы от длинного, трудно-закодированного списка URL и "привить" зараженную машину с "крюками" для будущего использования. На Windows 2000 и Windows машины XP, это пытается остановить и повредить интернет-Брандмауэр Связи и обслуживание Центра Безопасности (начатый с Windows Служебный пакет XP 2). Тогда троянские доступы список URL, чтобы загрузить Fantibag. Путь теперь проложен, чтобы начать вторую стадию нападения.
Sulabh, испытатель с Микромировыми Технологиями говорит относительно Fantibag, "Теперь Fantibag идет о нападении на сетевую особенность зараженной системы, чтобы препятствовать этому общаться с фирмами антивируса и отрицать доступ к участку Обновления Windows Microsoft. Это закрывает ваш запасной выход, лишая возможности загружать решение антивируса и любой последующий участок безопасности Windows к вашей системе. Эффективно это помогает Mitglieder (третья троянская стадия) открывают 'заднюю дверь', закрывая другие двери на Вас."
Митглидер подвергает систему полному контролю нападавшего, открывая 'заднюю дверь' на использовании порта, которое нападавший может обновить троянское, оставаться шаг перед попытками удалить это, загрузить и выполнить файлы, начать сервер SMTP, чтобы передать спам, выполнить файлы на зараженном компьютере и загрузке и выполнить файлы через URL. "Это - то, что делает это страшным," говорит Аарти, Помощник управляющего, ОБЕСПЕЧЕНИЕ КАЧЕСТВА, Микромировые Технологии. "Факт, что система может теперь использоваться как отдаленный 'солдат', которым управляют (личинка) в армии (botnet) подобно поставленных под угрозу машин, чтобы пойти преступно в мотивированные наступления, вызывая вред интернет-пользователям."
Botnets, таким образом сформированный может между прочим, использовать вашу машину, чтобы начать Распределенное Опровержение нападений обслуживания который серверы перегрузки, заставляя их потерпеть крах, отсылать спам, распространять новый Malware, завод Keylogger, чтобы восстановить вашу личную информацию как идентичность, пароли, номера счета и т.д., установить Spyware, управлять онлайн опросами/играми, программы злоупотребления как Google AdSense, чтобы обмануть рекламодателей(рекламные листки) дохода, и установить Добавления Рекламы для финансовой выгоды как в поддельных вебсайтах рекламные услуги, которые не существуют.
"Botnets может даже охватить более чем 50 000 машин хозяина. Потенциал для вреда огромен," размышляет Говинд Раммерти. "Такое трехаспектное троянское нападение, где нападавшие изменяют их вирусный кодекс и выпускают вирусы быстро, чтобы обойти вирусные сканеры подписи, затем повреждают доступ сети, чтобы отрицать пользовательские соединения к антивирусу и участку Обновления Windows Microsoft для защиты, имеет огромное значение для базируемой защиты вирусной подписи. Это - признак вещей прибыть," говорит он, помня схватку в Микромировых лабораториях, чтобы обновить их продукты, чтобы обнаружить и удалить трех Троджанса.
Обновления антивируса для трехаспектной троянской угрозы доступны на Микромировом участке Технологий.
Возможно время для того, чтобы волноваться о некотором прыщавом подростке, оказывающемся враждебным программным кодом, потому что они не имеют ничего лучше, чтобы сделать хорошим солнечным утром, является законченным. Мир мог стоять перед решительным организованным синдикатом преступления, который не остановится ни в чем, чтобы получить то, что они хотят - информация, драгоценная для Вас.
За дополнительной информацией посетите http: // www.mwti.net или напишите manish@mwti.net
|
