Недельный отчет Panda Software о вирусах и вторжениях

В данном недельном отчете будут рассмотрены четыре вредоносных кода: Первый из них, следующий по стопам зафиксированного на прошлой неделе кода для Mac OS/X, Inqtana.A. Также рассмотрим бота SpyBot.AAV и трояна Torpig.AE, оба разработаны для кражи конфиденциальной информации, а также Briz.A, обнаружение которого привело к раскрытию сложной сети купли/продажи троянов, осуществляющих кражу данных.

Екатеринбург, 26 февраля 2006

Inqtana.A – червь, заражающий компьютеры под управлением операционной системы Mac OS X 10.4, который, хотя и не обладает разрушительными эффектами, распространяет себя (по Bluetooth) с целью заразить как можно больше компьютеров.

Если зараженный пользователь подтверждает его принятие или система пользователя настроена принимать запросы без подтверждения, Inqtana.A копирует свои файлы в директорию обмена файлами по умолчанию. Если на компьютере также присутствует уязвимость CAN-2005-1333, Inqtana.A копирует свои файлы в специальную папку операционной системы. Таким образом он обеспечивает свой запуск при каждом включении компьютера.

SpyBot.AAV и Torpig.AE собирают различную информацию о компьютерах - IP-адрес, объем свободной памяти, операционная система, общий объем памяти, скорость процессора и т.д. Затем они отправляют эту информацию своим авторам.

Однако самым значимым кодом этой недели стал троян Briz.A, не столько из-за самого кода, сколько из-за сети криминального ПО, раскрытой благодаря обнаружению этого трояна. Данный код собирает пароли и информацию об активности зараженного компьютера.

Разработчики Briz.A - представители новой бизнес-модели, набирающей популярность среди авторов вредоносных программ. Вместо того чтобы создавать вредоносные коды только с целью развлечения, теперь они делают это с целью финансовой наживы, продавая код (специализированную версию Briz.A за $990) или используя полученные данные для проведении мошенничеств.

Убедитесь, что Ваш компьютер чист от вирусов с помощью бесплатного онлайнового антивируса: Panda ActiveScan

О PandaLabs
С 1990 года ее миссией был как можно более быстрый анализ новых угроз для защиты клиентов. Несколько команд, каждая из которых специализируется на конкретном типе вредоносного ПО (вирусы, черви, трояны, шпионы, фишинг, спам и т.д.), работают круглосуточно, предоставляя непрерывную техническую поддержку. В достижении этого, им на помощь приходит технология TruPrevent™, действующая как глобальная система раннего оповещения, состоящая из стратегически распределенных сенсоров, нейтрализующих новые угрозы и отправляющих их в PandaLabs на анализ. По данным компании Av.Test.org, на настоящий момент PandaLabs является быстрейшей лабораторией по предоставлению обновлений пользователям во всей отрасли
(более подробная информация по адресу: www.viruslab.ru ).

Опубликовано: 26 февраля 2006 г.

Ключевые слова: нет

Извините, комментариев пока нет