Τρίτη, 5 Μαΐου 2015
|

H νέα απειλή για υπολογιστές

Ερευνητές ανακάλυψαν πρόσφατα ένα νέο είδος κακόβουλου λογισμικού (malware), το οποίο όχι μόνο προκαλεί σοβαρά προβλήματα σε έναν ηλεκτρονικό υπολογιστή, αλλά στόχος του είναι να τον καταστρέψει ολοσχερώς.

Το malware, με την ονομασία Rombertik, ανακάλυψαν πρόσφατα οι ερευνητές Μπεν Μπέικερ και Άλεξ Τσίου της Cisco Systems, οι οποίοι δήλωσαν ότι πρόκειται για ένα από τα πιο επικίνδυνα κακόβουλα λογισμικά των τελευταίων ετών. Όπως δήλωσαν οι ερευνητές, το Rombertik έχει σχεδιαστεί για να παρακολουθεί οποιαδήποτε μορφή απλού κειμένου σε έναν browser (πρόγραμμα περιήγησης στο διαδίκτυο) και μεταδίδεται μέσω spam (ανεπιθύμητη αλληλογραφία) ή phishing (ενέργεια για εξαπάτηση χρηστών του Διαδικτύου) μηνυμάτων, αναφέρεται σε έκθεση που ανήρτησε τη Δευτέρα στο μπλογκ της η ερευνητική Ομάδα Talos της Cisco.
Στόχος του συγκεκριμένου malware είναι ηλεκτρονικοί υπολογιστές που ενσωματώνουν το λειτουργικό σύστημα Windows της Microsoft, από όπου αποσπά δεδομένα και πληκτρολογήσεις μέσω phishing. Μόλις εισχωρήσει στο λειτουργικό σύστημα, το Rombertik πραγματοποιεί αλλεπάλληλους ελέγχους προκειμένου να «σιγουρευτεί» ότι δεν έχει εντοπιστεί.
«Το Rombertik αποτελεί ένα πολυσύνθετο είδος κακόβουλου λογισμικού το οποίο έχει σχεδιαστεί για να συνδέεται με τον browser του χρήστη, με σκοπό να διαβάζει ευαίσθητες πληροφορίες και να τις αποστέλλει σε έναν διακομιστή τον οποίο ελέγχει κάποιος εισβολέας (χάκερ)», δήλωσε ο Μπέικερ.
Όπως αναφέρει σε άρθρο του το αμερικανικό περιοδικό PC World, η συμπεριφορά αυτή δεν είναι ασυνήθιστη για ορισμένες μορφές κακόβουλου λογισμικού, ωστόσο το Rombertik «είναι μοναδικό επειδή προσπαθεί ενεργά να καταστρέψει τον υπολογιστή εάν ‘αντιληφθεί’ ότι έχει εντοπιστεί», αναφέρεται στην έκθεση.
Τέτοιου είδους malware έχουν χρησιμοποιηθεί και στο παρελθόν, όπως στην επίθεση που πραγματοποίησαν πέρυσι χάκερς εναντίον της κινηματογραφικής εταιρείας Sony Pictures Entertainment, για την οποία η κυβέρνηση των ΗΠΑ κατηγόρησε τη Βόρεια Κορέα.
Ο τελευταίος έλεγχος που πραγματοποιεί το Rombertik είναι και ο πιο επικίνδυνος, αναφέρεται στην έκθεση. «Προτού το Rombertik αρχίσει να κατασκοπεύει τα θύματά του, εκτελεί έναν τελευταίο έλεγχο για να βεβαιωθεί ότι δεν έχει εντοπιστεί, ωστόσο εάν καταλάβει κάτι τέτοιο προσπαθεί αυτόματα να καταστρέψει το Master Boot Record (βασική εγγραφή εκκίνησης) προκαλώντας αλλεπάλληλες επανεκκινήσεις στον υπολογιστή και καθιστώντας τον άχρηστο», δήλωσε ο Τσίου. Συνέχισε λέγοντας ότι εάν το malware δεν καταφέρει να «δολοφονήσει» το MBR, τότε προχωρά στην καταστροφή όλων των αρχείων που βρίσκονται στους κεντρικούς φακέλους του υπολογιστή, κρυπτογραφώντας τους με ένα τυχαίο RC4 κλειδί (αλγόριθμος κρυπτογράφησης).
Μόλις καταφέρει να αχρηστεύσει είτε το MBR είτε τους φακέλους, ο υπολογιστής πραγματοποιεί διαδοχικές επανεκκινήσεις, ενώ στην οθόνη εμφανίζεται το μήνυμα «Carbon crack attempt, failed».
Ο Rombertik στοχοποιεί οποιαδήποτε ιστοσελίδα στον Chrome, τον Firefox ή τον Internet Explorer και εξαπλώνεται μέσω ενός εκτελέσιμου screensaver μεταμφιεσμένο σε αρχείο PDF (Adobe).
Το όνομά σας:
Το email σας:
Θέμα:
Σχόλιο: (μέχρι 1000 χαρακτήρες)


Προσφατα

17.05.18 | Πέταξε το Robofly -Το πρώτο ασύρματο...

Για πρώτη φορά ένα ρομποτικό έντομο πέταξε για λίγο στον αέρα μόνο του, χωρίς να είναι προσδεμένο...

23.12.16 | Εκπληκτικές νέες φωτογραφίες του Άρη από το...

Το Curiosity προσεδαφίστηκε στον Άρη τον Αύγουστο του 2012. Από τότε μας έχει στείλει πολλές...

29.07.15 | Στην κυκλοφορία τα Windows 10

Έφθασε η μέρα που πολλοί χρήστες υπολογιστών σε όλο τον κόσμο περίμεναν με ανυπομονησία εδώ και...

03.06.15 | Στις 29 Ιουλίου η διάθεση των Windows 10

Το επερχόμενο λειτουργικό σύστημα επόμενης γενιάς της Microsoft, τα Windows 10, πρόκειται να...

15.05.15 | Με εφαρμογή για σύνδεση με το Xbox Live

Το επερχόμενο λειτουργικό σύστημα Windows 10 της Microsoft για φορητές συσκευές θα ενσωματώνει το...

07.05.15 | O διάδοχος του Internet Explorer

Τον διάδοχο του Internet Explorer αποκάλυψε η Microsoft σε συνέδριο που πραγματοποιήθηκε για την...

27.04.15 | Μια πρώτη ματιά στα νέα χαρακτηριστικά

Τη νέα έκδοση build 10061 των Windows 10 Technical Preview (δοκιμαστικές εκδόσεις του λειτουργικού...

18.03.15 | Δωρεάν εφαρμογή για την προστασία δεδομένων

Η εταιρεία Kaspersky Lab παρουσίασε το Phound!, μια νέα δωρεάν εφαρμογή για συσκευές που «τρέχουν»...