Naujas kirminas apsimetinėja Microsoft kovai prieš piratavimą skirtu įrankiu

Paneveziobalsas
1 Min Read

Saugumo analitikai aptiko naują kirminą, kuris
apsimetinėja Microsoft nesenai išleista programa “Windows Genuine Advantage Validation Notification” skirta kovai prieš piratavimą.

Šis kirminas, kurį Sophos ekspertai pavadino W32/Cuebot-K, plinta siuntinėdamas savo kopijas per AOL greitųjų pranešimų tinklą. Savo kopijas jis išsiunčia visiems žmoniems kurie būna įrašyti į AOL greitųjų pranešimų programoje esantį draugų sąrašą.

Patekęs į sistemą jis įsidiegia save kaip tarnybinę programą pavadinimu “wgavn”, kurios rodomasis pavadinimas matomas tarnybinių programų sąraše yra “Windows Genuine Advantage Validation Notification”. Ši kenkėjiška programa taip pat išjungia integruotą ugniasienę, bando parsiųsti kelis kitus kenkėjiškus failus iš įvairių tinklalapių ir gali įsilaužėliui palikti priėjimą prie kompiuterio backdoor’o pagalba.

Ironiška tai, jog tikrasis Microsofto įrankis dėl savo “skambinimo namo” t.y. kasdieninio susisiekimo su tarnybiniais Microsoft serveriais, kritikų irgi buvo vadinamas kaip kenkėjiška programa dėl galimo vartotojų privatumo pažeidimo.

Critical.lt

TAGGED:
Share This Article

Parašykite komentarą

El. pašto adresas nebus skelbiamas. Būtini laukeliai pažymėti *