|
|
|
||||||||
|
|
|||||||||
|
|||||||||
|
Τελευταίες Απειλές Νέο Worm Mydoom παγκόσμια επίθεση στη SCO H Inter Engineering και F-Secure Corporation προειδοποιούν τους email χρήστες σχετικά με ένα νέο Windows Worm που εξαπλώνεται ταχύτατα. Το νέο Worm, με όνομα Mydoom ή Novarg, μεταδίδεται μέσω επισυναπτόμενα αρχεία σε μηνύματα email καθώς επίσης μέσω των Kazaa δικτύων για κοινή χρήση αρχείων. Το Worm έχει ξεκινήσει μία παγκόσμια επίθεση τύπου denial-of-service από κάθε μολυσμένο υπολογιστή κατά το website της εταιρείας SCO, μία από της μεγαλύτερες κατασκευαστές λειτουργικών συστημάτων Unix παγκοσμίως. Το περασμένο Δεκέμβριο η SCO δήλωσε ότι το λειτουργικό σύστημα Linux αποτελεί παράβαση των πνευματικών δικαιωμάτων της SCO σε τεχνολογία Unix. To Worm Mydoom μπορεί να είναι η αντίδραση ενός ή περισσοτέρων υποστηριχτών του λειτουργικού συστήματος Linux που αισθάνονται ότι απειλήθηκαν από την SCO. Πέρα από την επίθεση denia-of-service, το Worm ανοίγει επίσης ένα backdoor σε μολυσμένα μηχανήματα στη πόρτα 3176. Ετσι ο συγγραφέας του Worm έχει πρόσβαση σε μολυσμένα μηχανήματα. Τα μηνύματα email που στέλνει το Worm έχουν τυχαίο περιεχόμενο στον αποστολέα και το θέμα. Το περιεχόμενο αποτελείται από μία επιλογή μηνυμάτων όπως Mail transaction failed. Partial message is available. Τα μηνύματα φέρουν ένα επισυναπτόμενο αρχείο με τυχαίο όνομα και επέκταση ZIP, BAT, CMD, EXE, PIF ή SCR extension. Οταν ο χρήστης κάνει κλικ στο επισυναπτόμενο αρχείο, το Worm ξεκινά τo σημειωματάριο, γεμάτο τυχαίων χαρακτήρων. Αμέσως προχωρά με την αποστολή μολυσμένων μηνυμάτων. Το Worm Mydoom είναι άλλο ένα παράδειγμα μίας επίθεσης με συνδυασμό Worm και Backdoor. Η Inter Engineering συνιστά για μέγιστη προστασία πλέον τον συνδυασμό Anti Virus μαζί με Firewall.
Μία λεπτομερής τεχνική περιγραφή του
Worm είναι διαθέσιμη στο Το F-Secure Anti Virus εντοπίζει και σταματά το Mydoom Worm. Θα υπάρχει επίσης ένα δωρεάν εργαλείο από την F-Secure για την αφαίρεση του Mydoom Worm από μολυσμένα συστήματα. Περισσότερες πληροφορίες είναι επίσης διαθέσιμες από την Inter Engineering. Η F-Secure Corporation είναι μία από τις πρωταγωνίστριες εταιρείες παγκοσμίως στην ανάπτυξη προϊόντων ασφάλειας δεδομένων με κεντρική διαχείρηση. Οι λύσεις της είναι ειδικά σχεδιασμένες για εγκαταστάσεις απλωμένων δικτύων. Η εταιρεία διαθέτει μία ολοκληρωμένη σειρά βραβευμένων λύσεων προστασίας από Ιούς, κρυπτογράφησης αρχείων, και VPN για σταθμούς εργασίας, servers και gateways. Τα προϊόντα F-Secure είναι εξαιρετικά κατάλληλα για χρήση ως Ασφάλεια ως Υπηρεσία από τα τμήματα μηχανογράφησης εταιρειών καθώς επίσης πληθώρα συνεργατών όπως Internet Providers, εταιρείες υποστήριξης και εταιρείες ολοκληρωμένων λύσεων. Για τον τελικό χρήστη, η Ασφάλεια ως Υπηρεσία είναι διαφανές, αυτόματη, πάντα ενεργοποιημένη και ενημερωμένη. Για τον διαχειριστή, η Ασφάλεια ως Υπηρεσία σημαίνει διαχείριση μέσω πολιτικών, άμεση ειδοποίηση και κεντρική διαχείριση της εγκατάστασης, ανεξάρτητα από το μέγεθός της. Η F-Secure Corporation ιδρύθηκε το 1988 και είναι γραμμένη στο χρηματιστήριο της Ελσίνκι. Η έδρα της βρίσκεται στη Φινλανδία ενώ γραφεία υπάρχουν στις ΗΠΑ, Καναδά, Γερμανία, Κίνα, Γαλλία, Ιαπωνία, Σουιδία και Αγγλία. Στην Ελλάδα, Κύπρο και άλλες χώρες των Βαλκανίων, η F-Secure Corporation αντιπροσωπεύεται από την Inter Engineering. Η Inter Engineering είναι μία από τις λίγες εταιρείες εξειδικευμένη σε θέματα ασφάλειας δεδομένων. Ασχολείται ενεργά με την καταπολέμηση Ιών Υπολογιστών από το 1992 και έχει από τότε επεκτείνει τις δραστηριότητές της και στα αντικείμενα της ισχυρής κρυπτογράφησης, περιορισμού πρόσβασης, προστασίας λογισμικού από πειρατεία, βιομετρικής αναγνώρισης και επαναφοράς δεδομένων. Η εταιρεία συνεργάζεται στενά με κορυφαίες εταιρείες παγκοσμίως και συμμετέχει ενεργά στην έρευνα και ανάπτυξη προϊόντων. Επίσης διατηρεί σχέσεις με επιστημονικούς οργανισμούς. Ετσι η Inter Engineering είναι σε θέση να προσφέρει συμβουλές και λύσεις για σχεδόν οποιοδήποτε θέμα Ασφάλειας Δεδομένων. Για επικοινωνία: Inter Engineering Τηλ. 2410-670030
|