 Kapsersky Lab ostrzega przed nowym wielofunkcyjnym rootkitem stanowi�cym powa�ne zagro�enie dla 32 i 64 bitowych system�w Windows.
Rootkit, o kt�rym b�dzie mowa instaluje si� przy pomocy innej aplikacji, kt�ra �ci�ga na komputer r�ne zagro�enia, w tym pr�buje instalowa� fa�szywe oprogramowanie antywirusowe dla systemu Mac OS X. Mo�na by si� dziwi� po co kto� pr�buje poprzez aplikacj� Windowsow� instalowa� co� na MACu. Ot� hakerzy powoli zaczynaj� si� interesowa� mo�liwo�ci� tworzenia szkodnik�w wieloplatformowych. I cho� tutaj szkodnik by nie uruchomi� tego antywirusa, to wida�, �e faktycznie takie pr�by s� ju� podejmowane.
Sam rootkit jest o tyle ciekawy, �e wykorzystuje specjalny podpis cyfrowy. "Sterownik 64-bitowy zawiera tzw. ‘testowy podpis cyfrowy’. W przypadku uruchomienia systemu Windows Vista lub Windows 7 w trybie ‘TESTSIGNING’, aplikacje mog� aktywowa� sterowniki zawieraj�ce taki podpis. Jest to funkcja, kt�r� Microsoft pozostawi� dla programist�w, aby mogli oni bez przeszk�d testowa� swoje sterowniki. Niestety, dzi�ki niej cyberprzest�pcy mog� uruchamia� w�asne twory bez odpowiedniego podpisu", m�wi Aleksander Gostiew, g��wny ekspert ds. bezpiecze�stwa w Kaspersky Lab. "W wyniku tego, rootkit mo�e uruchomi� si�, omijaj�c mechanizmy ochrony wbudowane w 64-bitowe systemy Windows".
Do zara�enia mo�e doj�� poprzez odwiedzenie szkodliwej strony internetowej. Hakerzy stosuj� tutaj wiele luk znajduj�cych si� w oprogramowaniu, w tym w Adobe Flash oraz Java JRE. Wykrywa on nast�pnie wersj� systemu operacyjnego i instaluje odpowiedni� wersj�.
Robak ten nast�pnie blokuje wszelkie pr�by instalacji lub uruchomienia wielu popularnych program�w antywirusowych oraz sprawia, �e komputer staje si� podatny na atak. Z kolei inny szkodnik w tym samym czasie pr�buje pobra� i uruchomi� kolejne zagro�enia, w tym opisywane oprogramowanie AV. Szkodniki te s� wykrywane jako: Trojan-Downloader.Win32.Necurs.a oraz Rootkit.Win32.Necurs.a / Rootkit.Win64.Necurs.a
Z kolei fa�szywy antywirus dla Mac OS X jest wykrywany jako Hoax.OSX.Defma.f i stanowi nowe zagro�enie dla tego systemu.
�r�d�o: Informacja prasowa Kaspersky Lab |
