Znajdź zawartość

F-Secure, znany producent oprogramowania antywirusowego, ostrzega przed poważnymi dziurami w swoich własnych produktach. Luki pozwalają atakującemu na doprowadzenie do błędu przepełnienia bufora i uruchomienie szkodliwego kodu lub przeprowadzenie ataku typu DoS. Atak może zostać przeprowadzony za pomocą odpowiednio spreparowanego archiwum .LHA. Dziura występuje w całej serii produktów antywirusowych dla systemów Windows i Linux. F-Secure udostępniło na swojej witrynie internetowej cały zestaw poprawek, które należy jak najszybciej zainstalować.

Specjaliści ds. bezpieczeństwa zwracają uwagę, iż cyberprzestępcy stosują coraz bardziej zaawansowane technologie, by przeprowadzić atak na przedsiębiorstwa. Mikko Hypponen z F-Secure zauważa, że szkodliwy kod tworzony jest coraz częściej pod kątem zaatakowania konkretnej firmy. O tyle trudno jest przed nim się bronić, że od złapania szkodnika do wyprodukowania szczepionki musi minąć pewien czas. Jeśli natomiast szkodliwy kod pojawia się po raz pierwszy i od razu atakuje konkretną firmę, to jej system antywirusowy często jest bezbronny. Ponadto nie są przeprowadzane zmasowane ataki. Poczta z zainfekowanymi plikami trafić może tylko i wyłącznie do kilku konkretnym pracowników, a sam list i szkodliwe pliki mogą zostać zatutułowane tak, że nie będą budziły podejrzeń. Cyberprzestępcy starają się bowiem dowiedzieć o firmie jak najwięcej i zbierają informacje o profilu jej działalności czy nazwiskach szefów. Ostrzeżenie nadeszło też ze strony firmy MessageLabs. W raporcie Targeted Attack March 2007 przedsiębiorstwo zauważa, że rośnie liczba ataków przeprowadzanych za pomocą zainfekowanych plików Excela, Worda czy PowerPointa. Po ich otwarciu szkodliwy kod instaluje się na komputerze ofiary i wykrada tajemnice firmowe oraz szpieguje sieć korporacyjną. W raporcie zauważono, że na największe niebezpieczeństwo narażony jest przemysł elektroniczny, obronny, producenci urządzeń do elektrowni atomowych oraz agendy rządowe USA. Najwięcej tego typu ataków przeprowadzanych jest z terytorium Chin i Tajwanu. Jeszcze na początku 2006 roku notowano średnio 2 tego typu ataki w tygodniu. W marcu 2007 przeprowadzono ich 716 i były one skierowane przeciwko 216 różnym firmom. Pochodziły natomiast z 249 źródeł. Najczęściej wykorzystywanymi plikami były dokumenty PowerPointa, z którymi programy antywirusowe mają największe problemy.

Fińska firma F-Secure ostrzega przed szkodliwym kodem zwanym potocznie "Storm Worm”. Już w tej chwili wiadomo, że dotarł on do skrzynek odbiorczych setek tysięcy internautów na całym świecie. Najprawdopodobniej jednak liczba zaatakowanych osób jest znacznie większa. Finowie zauważają, że „Storm Worm” rozprzestrzenia się wyjątkowo szybko. Robak Small.DAM rozsyłany jest w listach, w których rzekomo znajdują się informacje o ostatnich wichurach w Europie, o wypuszczeniu z więzienia mordercy czy o ludobójstwie brytyjskich muzułmanów. Szkodliwy kod rozsyłany jest w listach, których tytuły brzmią: "230 dead as storm batters Europe”, "A killer at 11, he’s free at 21 and...”, "British Muslims Genocide”, "Naked teens attack home director” itp. Zawierają one również załączniki: “Full Clip.exe”, “Full Story.exe”, “Read More.exe” czy “Video.exe”. Specjaliści ostrzegają, że w załączniku znajduje się koń trojański, który pozwala cyberprzestępcom na zdalne przejęcie kontroli nad komputerem użytkownika. W serwisie YouTube można obrazujący rozprzestrzenianie sie Small.DAM.