Появился новый способ внедрения вирусов в компьютер

27 августа 2009

smart

Программа по внедрению злонамеренного софта может самостоятельно рассылать сообщения с предложением дешёвых обновлений с адресов легитимных серверов. Программа ищет в передаваемом трафике эти, а после этого подменяет их. Израильские эксперты из компании Radware распознали новый метод распространения компьютерных вирусов. Внедрение зловредного кода происходит в момент обновления жертвой-компьютером ПО.

Как узнали эксперты из Radware, хакеры без особенного труда смогут вмешиваться в процесс и подменивать обновляемые приложения…

Данному способу внедрения подвержены свыше сотни популярнейших приложений, каковые употребляются миллионами людей в мире. Это смогут быть программы, благодаря которым происходит продвижение сайта. Разработчики Radware готовы представить ПО Ippon, владеющее свойством создавать перехват и последующую атаку.

На конференции Black Hat 2009, которая пройдёт в Америке, Radware произведет наглядную презентацию новой программы, растолковывающую, как проводятся атаки и такие перехваты. На данной конференции кроме этого будет представлены новаторские идеи по теме: новые и раскрутка сайта методы оптимизации электронных ресурсов.

Принцип действия программы несложен. Она сканирует пространство и ищет трудящиеся WiFi-сети. После этого проверяется передаваемый трафик, и при обнаружении в нем флажков программного обновления производится атака.

В то время, когда программа находит запросы на модернизацию софта, она создаёт перехват и отвечает на него своим потоком данных.

Как говорят разработчики программы Ippon, она способна отправлять сообщения с адресов настоящих серверов, в которых предлагаются дешёвые обновления для популярных программ. Другими словами под видом легитимного софта в компьютер-жертву загружается злонамеренный софт.

Цифровые автографы в ходе обновления смогут стать мешать распространению вирусов таким методом, и хорошим решением данной неприятности. Цифровые автографы при обновлении ПО применяют все разработки Микрософт, но имеется множество программ, каковые от них отказались.

Разработчики советуют всем пользователям при загрузке обновлений обращать внимание на уровень защищенности сетей, а при работе в публичных беспроводных сетях проявлять максимум осторожности.

(C) Bagnet