LHC otwiera wrota dla wirusów
Uruchomieniem Wielkiego Zderzacza Hadronów to doskonała okazja dla nowych wirusów
Kaspersky Lab informuje o pojawianiu się nowych szkodliwych programów wykorzystujących popularność ostatnich wydarzeń związanych z uruchomieniem Wielkiego Zderzacza Hadronów znajdującego się w ośrodku CERN w pobliżu Genewy
To nic nowego, że autorzy szkodliwego oprogramowania wykorzystują duże wydarzenia medialne do promowania swoich "dzieł" - metody socjotechniki pomagają im w nakłanianiu użytkowników do pobrania i zainstalowania na swoich komputerach szkodliwych programów.
Cyberprzestępcy chętnie wykorzystują zainteresowanie wywołane medialnymi tematami, takimi jak 1. września w Stanach Zjednoczonych, huragan Katrina czy też wybory prezydenckie. Teraz przyszła kolej na Wielki Zderzacz Hadronów, największy na świecie akcelerator cząstek. Wszystko wskazuje na to, że ta największa maszyna na świecie także pomoże twórcom szkodliwego oprogramowania.
Śledząc najnowsze wydarzenia związane z Wielkim Zderzaczem Hadronów jeden z analityków z Kaspersky Lab natknął się na dziwnie wyglądający komentarz pozostawiony przez jednego z "czytelników" o nicku "Edwawils1976":
_ This thing rocks! By the way, you can watch "Large Hadron Collider" start video report at http://*sed.com/clip/?id=Large_Hadron_Collider Pretty interesting, isn't it?" _
Tłumaczenie:
_ Ta maszyna rządzi! Przy okazji, możesz obejrzeć raport wideo z uruchamiania "Wielkiego Zderzacza Hadronów" pod adresem http://*sed.com/clip/?id=Large_Hadron_Collider Całkiem interesujące, prawda? _
Odsyłacz prowadzi ciekawskiego czytelnika do strony zawierającej sfałszowany odtwarzacz filmów, który wymaga pobrania specjalnego modułu w celu rozpoczęcia oglądania. W rzeczywistości każdy, kto będzie chciał obejrzeć rzekomy film, pobierze i zainstaluje na swoim komputerze szkodliwe oprogramowanie.
Szkodliwe programy serwowane niczego nieświadomym użytkownikom mogą być różne - póki co analitycy z Kaspersky Lab przechwycili szereg trojanów o odmiennych funkcjach (przykłady: Trojan-Downloader.Win32.FraudLoad.vbzg oraz Trojan.Win32.FraudPack.fd). Oczywiście trojany takie mogą być wykorzystywane do rozprzestrzeniania dowolnych szkodliwych programów, począwszy od botów zmieniających komputery użytkowników w zombie aż po sfałszowane programy antywirusowe takie jak "XP Antivirus 2008".
