Trend Micro: közepes szintű riasztás a WORM_NETSKY.P féregről

forrás Prim Online, 2004. március 23. 12:59
Március 22-én, hétfőn a Trend Micro TrendLabs közepes szintű riasztást adott ki a Netsky ezen új variánsáról. A Trend Micro eddig Európából és az Egyesült Államokból kapott jelentéseket erről a variánsról.
A féreg a következő eleme a már jól ismert ‘vírusháborúnak’, amely a ‘Netsky’ és a ‘Bagle’ készítői között folyik. A legutóbbi Bagle variánshoz (Q) hasonlóan a NETSKY.P egy Internet Explorer biztonsági rést használ ki. ‘Britney Spears’, ‘Eminem’ és más híres emberek nevét használja az elküldött fájlokban. Az üzenet szövege pedig az egyes vírusvédelmi cégek által küldött jelentésekre emlékeztet, amelyekben értesítik a felhasználót, hogy nem találtak vírust.

Ez a rosszindulatú kód különböző technikákat használ fel a terjedéshez. E-mailen keresztül a saját SMTP (Simple Mail Transfer Protocol) rutinjának segítségével terjed, az Internet Explorer ismert biztonsági résének kihasználásával. A hálózati megosztásokon történő terjedéshez az emberi hiszékenység kihasználásának technikáját alkalmazza:

· Az általa küldött e-mail különböző tárgysorokat, szöveget és különböző nevű csatolt fájlokat tartalmaz. Az e-mail címeket bizonyos kiterjesztésű fájlokból gyűjti.

· A hálózati megosztásokon is képes terjedni, mivel másolatait a fertőzött rendszer megosztott mappáiba helyezi.

· Ez az első Netsky variáns, amely az Internet Explorer egy ismert hibáját használja ki - jelen esetben az érvénytelen MIME fejléc okozta sérülékeny pontot (MS01-020) - a rosszindulatú kód futtatásához az e-mail elolvasásakor. A biztonsági résről további információ a www.microsoft.com/technet/security/bulletin/MS01-020.mspx címen érhető el. A nemrégiben megjelent és múlt héten a hírekben előkelő helyen szereplő Bagle.Q variáns is hasonló technikát használt.

A féreg különböző kulcsokat töröl a rendszerleíró adatbázisból, ha azok léteznek.
Ez a memória-rezidens féreg UPX eljárással tömörített, és Windows 95, 98, ME, NT, 2000 és XP rendszereken fut.

Amikor a WORM_NETSKY.P megfertőzött egy számítógépet ...
...bizonyos bejegyzéseket hoz létre a rendszerleíró adatbázisban, így a Windows indításakor futtatja magát, illetve további rendszerleíró adatbázis bejegyzésekkel szolgáltatásként regisztrálja magát.

A WORM_NETSKY.P felismerése:

Ez a féreg e-mailen terjed, saját SMTP rutin használatával. A kiküldött e-mail üzenet álcázott címről érkezik. A tárgysor változó, de számos ártalmatlannak tűnő szöveg lehet, például ‘Protected Mail Request’, ‘Mail Authentication‘. Az üzenet szövege olyan utalásokat tartalmaz, amelyek szerint a levél egy vírusvédelmi szállítótól származik, és azt állítja, hogy nem talált vírust - tehát számos módon igyekszik elhitetni a gyanútlan számítógép-felhasználóval, hogy az e-mail megnyitása biztonságos.

David Kopp, a TrendLabs Europe vezetője szerint: "A vírusírók egyre bonyolultabbá teszik alkotásaikat - előfordulhat, hogy a folyamatban lévő ‘háború’ miatt próbálják felülmúlni ellenfelüket. A szállítmányok és a hiszékenység kihasználása egyre magasabb fokon vannak jelen ezekben a kódokban. A számítógép-felhasználóknak különösen ébereknek kell maradniuk ebben a nyugtalan időszakban."
A Trend Micro ügyfelei védettek a NETSKY.P ellen a 832-es vagy újabb mintafájlok használata esetén.

Az Outbreak Prevention Services ügyfelek az OPP 99 fertőzésmegelőzési házirend letöltésével védekezhetnek e fenyegetés terjedése ellen. A Damage Cleanup Services ügyfelek a már elérhető 296-os számú kárelhárítási sablont használhatják.
A többi felhasználónak a Trend Micro ingyenes on-line víruskereső szolgáltatását ajánljuk, amely a <http://housecall.trendmicro.com/> címen érhető el.
Kulcsszavak: vírus Trend Micro

Biztonságtechnika ROVAT TOVÁBBI HÍREI

NFC adatokat továbbító Androidos kártevőt fedezett fel az ESET kutatócsoportja

Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba. Az ESET által NGate-nek elnevezett Android alapú kártékony szoftver újszerű módon képes az áldozatok bankkártyáinak adatait a támadók telefonjára továbbítani. A támadók elsődleges célja az volt, hogy ATM-eken keresztül készpénzt vegyenek fel az áldozatok bankszámláiról. Ezt úgy érték el, hogy a fizikai bankkártyák NFC-adatait a támadó készülékére továbbították az NGate malware segítségével. Amennyiben ez a módszer sikertelen volt, a tettesnek még arra is volt egy tartalék terve, hogy az áldozatok számláiról más bankszámlákra utaljon át pénzösszegeket.

2024. szeptember 13. 13:01

Hogyan védhetjük ki a gyakori Booking.com átveréseket?

A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára olyan szolgáltatások, mint az autóbérlés és a repülőjegy vásárlás is elérhetővé váltak az oldalon keresztül. Ez a világ leglátogatottabb utazási és turisztikai honlapja, amely 2023-ban több mint egymilliárd foglalást bonyolított le, ami kétszerese a 2016-ban regisztrált számnak. Az ESET kiberbiztonsági szakértői most megmutatják, hogyan vadásznak ránk a csalók az adathalász e-mailek küldésétől a hamis hirdetések közzétételéig, miközben a megérdemelt nyaralásunkat tervezzük – és ahhoz is tanácsokat kapunk, miként lehet védekezni ez ellen a csalásforma ellen.

2024. augusztus 7. 10:33

A kék halál képernyőn túl: miért ne hagyjuk figyelmen kívül a szoftverfrissítéseket?

A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne? Az ESET kiberbiztonsági szakértői most elmondják, miért fontosak a hibajavítások, és miért nem jó megoldás, ha ezeket elmulasztjuk.

2024. július 26. 13:59

ESET kiberfenyegetettségi jelentés: egyre gyakoribb a mesterséges intelligencia és a deepfake a támadásokban

Az ESET legújabb Threat Report jelentése átfogó képet ad az ESET szakértői csapata által 2023 decemberétől 2024 májusáig megfigyelt fenyegetettségi trendekről.

2024. július 5. 09:55

A kiberbűnözők piszkos játéka: 9+1 kibertámadás a sport világából

Ikonikus sporteseményekből – mint például az olimpia vagy a foci bajnokságok – idén nyáron sem lesz hiány. A szurkolók alig várják ezeket az eseményeket – nincsenek ezzel másként a kiberbűnözők sem, bár őket a versenyszellem vagy a közösség érzése a legkevésbé sem érdekli. A Foci EB és a 2024-es párizsi olimpiai játékok közeledtével az ESET biztonsági szakértői mutatnak 9+1 olyan esetet, amelyekben a kibertámadások áldozatai sportegyesületek, -események vagy a szurkolók voltak.

2024. június 12. 11:43

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Törj be a digitális élvonalba: Nevezd ’Az Év Honlapja’ pályázatra!

2024. november 5. 11:59

Gépek is rajthoz állnak a most induló Országos IT Megmérettetésen

2024. október 28. 18:06

Megnyitott a Vatera Galéria, a válogatott műtárgyak új platformja

2024. október 22. 15:25

Egy év alatt 45 milliárd forintot loptak el tőlünk a digitális bűnözők

2024. október 15. 16:51