 Doctor Web zawiadomi� o szerokim rozprzestrzenieniu si� wirusa Win32.Rmnet.12 za pomoc�, kt�rego cyberprzest�pcy stworzyli sie� botnet licz�c� ponad milion�w zainfekowanych komputer�w.
Wirus atakuje komputery posiadaj�ce system operacyjny Microsoft Windows spe�niaj�c funkcj� backdoora oraz wykradaj�c has�a (z popularnych klient�w FTP), kt�re mog� pos�u�y� do zorganizowania ataku sieciowego oraz zaka�enia witryn. Eksperci ds. bezpiecze�stwa ostrzegaj�, �e wirus Win32.Rmnet.12 mo�e otrzyma� komend� do zniszczenia systemu operacyjnego.
Pierwsze dodanie wirusa do baz sygnatur eksperci z Dr.Web wykonali we wrze�niu 2011 roku. Od tego czasu specjali�ci �ledz� poczynania tego zagro�enia. Rmnet wnika do komputer�w poprzez zaka�one dyski flash, a tak�e poprzez specjalne skrypty w dokumentach HTML.
Win32.Rmnet.12 to z�o�ony wirus plikowy, skam�aj�cy si� z kilku modu��w posiadaj�cy zdolno�� do samoreplikacji. Uruchomiony w systemie wirus sprawdza jaka przegl�darka jest przegl�dark� domy�ln� (je�eli nie znajdzie domy�lnej przegl�darki atakuje Internet Explorer) i wbudowuje si� w procesy przegl�darki. Nast�pnie szkodnik generuje w�asn� nazw� pliku na podstawie numeru seryjnego dysku lokuj�c si� w folderze startowym u�ytkownika.
Jednym z element�w wirusa jest backdoor, po pod��czenia komputera do Internetu wysy�a on co 70 sekund ��dania do Google oraz innych witryn internetowych analizuj�c odpowiedzi. Za pomoc� serwera FTP ustanawia po��czenie z centrum dowodzenia wysy�aj�c informacj� o zainfekowanym komputerze. Backdoor jest zdolny do otrzymywania od centrum zarz�dzaj�cego polece� w szczeg�lnym przypadku mo�e otrzyma� polecenie pobrania i uruchomienia dowolnego pliku na komputerze.
Kolejn� funkcjonalno�ci� Rmnet jest kradzie� hase� z najpopularniejszych klient�w FTP takich jak: Ghisler, WS FTP, CuteFTP, FlashFXP, FileZilla, Bullet Proof i innych. Dane te mog� by� wykorzystane przez haker�w do atak�w sieciowych lub do umieszczenia r�nych szkodnik�w na serwerze. Do tego wirus przegl�da pliki cookie u�ytkownika dzi�ki czemu mo�e uzyska� dost�p do kont u�ytkownika na r�nych witrynach.
�r�d�o: cybersecurity.ru |
