Tελευταίες Απειλές
 

Εξαπλώνεται νέα παραλλαγή του Warezov Worm
 

Η Inter Engineering σας προειδοποιεί για την εμφάνιση ενός νέου τύπου Warezov, το Email-Worm.Win32.Warezov.dn.

H παραλλαγή παρατηρήθηκε από τους ανθρώπους της Inter Engineering για πρώτη φορά στις 24-10-2006 και οι ενδείξεις είναι ότι απλώνεται με γρήγορο ρυθμό.
 

ΠΟΙΑ ΕΙΝΑΙ Η ΑΠΕΙΛΗ

Ο Warezov στέλνει μηνύματα email με επισυναπτόμενο ZIP αρχείο σε διευθύνσεις που βρίσκονται σε μολυσμένους υπολογιστές.

 Μέσα στο ZIP αρχείο βρίσκεται ένα εκτελέσιμο αρχείο. Όταν ο χρήστης εκτελεί το αρχείο αυτό (κάνοντας διπλό κλικ πάνω του), το worm παρουσιάζει ένα παράθυρο μηνυμάτων ως δόλωμα και παράλληλα εγκαθιστά τον αυτό του, έτσι ώστε να τρέχει όταν γίνετε εκκίνηση των Windows.

 Ο μολυσμένος υπολογιστής χρησιμοποιείται ύστερα για την αποστολή ακόμα περισσοτέρων μολυσμένων μηνυμάτων. Το Worm έχει την ικανότητα να εκσυγχρονίζει τον εαυτό του κατεβάζοντας νέες εκδόσεις από κάποια sites στο Internet.
 

 PAYLOAD – Ο ΣΚΟΠΟΣ ΤΗΣ ΕΠΙΘΕΣΗΣ
Εφόσον το Worm εκσυγχρονίζει τον εαυτό του μέσω Internet μπορεί ανά πάσα στιγμή να μετατραπεί σε οτιδήποτε επιθυμεί ο δημιουργός του. Για παράδειγμα zombie που στέλνει Spam για λογαριασμό τρίτων ή botnet για Denial of Service attacks κλπ.
 

 ΠΩΣ ΚΑΤΑΛΑΒΑΙΝΩ ΟΤΙ ΑΠΕΙΛΟΥΜΑΙ

Τα μηνύματα που έχουν πέσει στην αντίληψη μας έχουν παρόμοια μορφή. Για παράδειγμα

****** αρχή παραδείγματος ******

Απο: <ccc@---.com>
Προς: <abc@---.com>
Αποστολή: Thursday, October 26, 2006 11:38 AM

Επισύναψη: Update-KB4703-x86.zip
Θέμα: Mail server report.

Mail server report.

Our firewall determined the e-mails containing worm copies are being sent
from your computer.

Nowadays it happens from many computers, because this is a new virus type
(Network Worms).


Using the new bug in the Windows, these viruses infect the computer
unnoticeably.
After the penetrating into the computer the virus harvests all the e-mail
addresses and sends the copies of itself to these e-mail addresses

Please install updates for worm elimination and your computer restoring.

Best regards,
Customers support service

***** τέλος παραδείγματος *****

Επισημαίνεται ότι οι διεύθυνση του αποστολέα και το όνομα του zipfile διαφέρουν από περίπτωση σε περίπτωση
 

ΠΟΙΟ ΚΙΝΔΥΝΕΥΟΥΝ;

Όλοι οι χρήστες με λειτουργικά συστήματα Windows. Η Inter Engineering δεν έχει ενδείξεις ότι απειλούνται άλλα λειτουργικά συστήματα, χωρίς να το αποκλείει.
 

ΠΩΣ ΝΑ ΕΙΣΤΕ ΠΡΟΣΤΑΤΕΥΜΕΝΟΣ

Αν λαμβάνετε ένα όμοιο μήνυμα Mην ανοίξετε το επισυναπτόμενο αρχείο zip.

Επίσης φροντίστε ο υπολογιστής σας να προστατεύεται από επαγγελματικό Anti Virus και Anti Spyware και αυτό να είναι ενημερωμένο με τα στοιχεία των τελευταίων Ιών.

Η Inter Engineering συνιστά τα προϊόντα F-Secure για προστασία. Το F-Secure Anti Virus εντοπίζει τον  Worm.Win32.Warezov.dn με ενημέρωση της 26-10-2006

 

Σχετικά με την Ιnter Engineering

H Inter Engineering είναι μία από τις λίγες εταιρείες αφοσιωμένες στην Ασφάλεια Δεδομένων. Ιδρύθηκε το 1991 με επίκεντρο την καταπολέμηση Ιών υπολογιστών. Κατά την διάρκεια των ετών η εταιρεία έχει αποκτήσει πολύτιμες και μοναδικές γνώσεις σχετικά με μείζον θέματα Ασφάλειας Δεδομένων όπως η πρόληψη, εντόπιση και εξουδετέρωση Ιών-υπολογιστών, Ασφάλεια Περιεχομένων, Κρυπτογράφηση, Περιορισμός Πρόσβασης σε λογικό και φυσικό επίπεδο, Βιομετρική, Προστασία Λογισμικού από Πειρατεία και Επαναφορά Δεδομένων. Με μεγάλη ευθύνη η Inter Engineering συμβάλλει στην ειδικότητα της προστασίας ακεραιότητας δεδομένων και επιχειρήσεων με δραστηριότητες που ποικίλουν από εντατική έρευνα έως υλοποίηση ολοκληρωμένων λύσεων.

 Λειτουργώντας ως διανομέας λύσεων Ασφάλειας Δεδομένων, η Inter Engineering προσφέρει Συμβουλές, Προϊόντα και Υπηρεσίες. Η γεωγραφική περιοχή δράσης της εταιρείας, που καλύπτεται μέσω του δικτύου εξουσιοδοτημένων συνεργατών, αποτελείται από Ελλάδα, Κύπρο, ΠΓΔΜ και άλλες χώρες των Βαλκανίων. Χάρη των συνεργασιών με κορυφαίες εταιρίες και οργανισμούς εγγυάται για τις πιο σύγχρονες και αποτελεσματικές λύσεις.
 

ΠΕΡΙΣΣΟΤΕΡΕΣ ΠΛΗΡΟΦΟΡΙΕΣ

Inter Engineering

Τηλ. 2410-670030

Email: info@inter.gr

www.inter.gr