Inter Engineering

H Inter Engineering και F-Secure Corporation, πρωταγωνιστές στη καταπολέμηση Ιών-υπολογιστών, προειδοποιούν τους χρήστες υπολογιστών για ένα νέο Worm με όνομα Bugbear B.

To Worm πρωτοεμφανίστηκε το πρωί της 5ης Ιουνίου και είναι μια παραλλαγή του γνωστού Ιού Bugbear A (γνωστού και ως Tanatos). Ο Bugbear A ήταν ο πιο διαδεδομένος ιός για το 2002.

Το πιο ανησυχητικό χαρακτηρισκό είναι ότι αυτό το worm περιέχει μια μεγάλη λίστα από domains τα οποία ανήκουν κυρίως σε τράπεζες. Σε περίπτωση που ο υπολογιστής που μολύνει ανήκει σε ένα από αυτά τα domains ο Ιός πραγματοποιεί αλλαγές στο σύστημα, που επειρεάζουν την ασφάλειά του. Μεταξύ άλλων ενεργοποιεί το autodial και εγκαθιστά ένα backdoor.

Η λίστα των τραπεζών περιλαμβάνει τράπεζες από όλο τον κόσμο, συμπεριλαμβανόμενες Ελληνικές. Ο ακριβής σκοπός των αλλαγών σε τραπεζικούς υπολογιστές μέχρι στιγμής δεν είναι γνωστός.

Ο Bugbear είναι ένας εξαιρετικά πολύπλοκος πολυμορφικός ιός που μεταδίδεται τόσο μέσω e-mail όσο και μέσω κοινόχρηστους πόρους δικτύων. Στέλνει e-mail με διαφορετικό περιεχόμενο κάθε φορά και χρησιμοποιεί μια γνωστή αδυναμία μερικών συστημάτων για να εκτελέσει επισυναπτόμενα μολυσμένα αρχεία αυτόματα μόλις ανοιχτεί το e-mail.

Χρησιμοποιεί διάφορες τεχνικές μολύνσεων. Διαθέτει συμπίεση UPX με τυχαία κλειδιά κρυπτογράφησης, backdoors, παρακολούθηση κλειδιών, λειτουργία retro, επιθετική μαζική αποστολή e-mail και δυνατότητες network worm. Η τελευταία δυνατότητα μπορεί να αποβεί πολύ επικίνδυνη για μεγάλα δίκτυα καθώς μπορεί να προκαλέσει πολύ μεγάλες και γρήγορες μολύνσεις.

Το Worm στέλνει μηνύματα σε διευθύνσεις που βρίσκει στο μολυσμένο μηχάνημα, με επισυναπτόμενο μολυσμένο αρχείο. Το θέμα και το περιεχεόμενο του μηνύματος είναι είτε τυχαία είτε αποτελούν περιεχόμενο αρχείων του μολυσμένου συστήματος.

Επειδή χρησιμοποιεί ψεύτικες διευθύνσεις για να στείλει τα e-mail αυτό σημαίνει πως ο αποστολέας κατά πάσα πιθανότητα να μην είναι μολυσμένος στην πραγματικότητα.

Ο Bugbear επιχειρεί να απενεργοποιήσει την προστασία από διάφορα προϊόντα Anti Virus. Επίσης εγκαθιστά ένα Backdoor το οποίο προσφέρει σε hackers τη δυνατότητα να επεμβαίνουν σε μολυσμένα συστήματα.

Για την προστασία από τον Bugbear B συνιστάται ενήμερη και ενεργή προστασία Anti Virus. To F-Secure Anti Virus αντιμετωπίζει τον Bugbear worm με την ανανέωση της 5-6-2003 09:55.

Η F-Secure Corporation είναι μία από τις πρωταγωνίστριες εταιρείες παγκοσμίως στην ανάπτυξη προϊόντων ασφάλειας δεδομένων με κεντρική διαχείρηση. Οι λύσεις της είναι ειδικά σχεδιασμένες για εγκαταστάσεις απλωμένων δικτύων. Η εταιρεία διαθέτει μία ολοκληρωμένη σειρά βραβευμένων λύσεων προστασίας από Ιούς, κρυπτογράφησης αρχείων, και VPN για σταθμούς εργασίας, servers και gateways. Τα προϊόντα F-Secure είναι εξαιρετικά κατάλληλα για χρήση ως Ασφάλεια ως Υπηρεσία από τα τμήματα μηχανογράφησης εταιρειών καθώς επίσης πληθώρα συνεργατών όπως Internet Providers, εταιρείες υποστήριξης και εταιρείες ολοκληρωμένων λύσεων. Για τον τελικό χρήστη, η Ασφάλεια ως Υπηρεσία είναι διαφανές, αυτόματη, πάντα ενεργοποιημένη και ενημερωμένη. Για τον διαχειριστή, η Ασφάλεια ως Υπηρεσία σημαίνει διαχείριση μέσω πολιτικών, άμεση ειδοποίηση και κεντρική διαχείριση της εγκατάστασης, ανεξάρτητα από το μέγεθός της. Η F-Secure Corporation ιδρύθηκε το 1988 και είναι γραμμένη στο χρηματιστήριο της Ελσίνκι. Η έδρα της βρίσκεται στη Φινλανδία ενώ γραφεία υπάρχουν στις ΗΠΑ, Καναδά, Γερμανία, Κίνα, Γαλλία, Ιαπωνία, Σουιδία και Αγγλία.

Στην Ελλάδα, Κύπρο και άλλες χώρες των Βαλκανίων, η F-Secure Corporation αντιπροσωπεύεται από την Inter Engineering.

Η Inter Engineering είναι μία από τις λίγες εταιρείες εξειδικευμένη σε θέματα ασφάλειας δεδομένων. Ασχολείται ενεργά με την καταπολέμηση Ιών Υπολογιστών από το 1992 και έχει από τότε επεκτείνει τις δραστηριότητές της και στα αντικείμενα της ισχυρής κρυπτογράφησης, περιορισμού πρόσβασης, προστασίας λογισμικού από πειρατεία, βιομετρικής αναγνώρισης και επαναφοράς δεδομένων. Η εταιρεία συνεργάζεται στενά με κορυφαίες εταιρείες παγκοσμίως και συμμετέχει ενεργά στην έρευνα και ανάπτυξη προϊόντων. Επίσης διατηρεί σχέσεις με επιστημονικούς οργανισμούς. Ετσι η Inter Engineering είναι σε θέση να προσφέρει συμβουλές και λύσεις για σχεδόν οποιοδήποτε θέμα Ασφάλειας Δεδομένων.

Για επικοινωνία: Inter Engineering
Τ.Θ. 1626
410 02 Λάρισα