Járvány vagy hisztéria?
Magyarországon is terjed a Conficker féreg
Az ESET statisztikái szerint a magyar toplistán is előrelépett a világszerte erősödő Conficker féreg. Az előzetes jóslatokkal szemben egyelőre nem okozott tömegjárványt, annak ellenére, hogy évek óta nem volt példa ilyen erős víruskitörésre. A rendkívül összetett és gyorsan terjedő Win32/Conficker.
A az RPC (Remote Procedure Call), vagyis a távoli eljáráshívással kapcsolatos sebezhetőségére épít, így a távoli támadó megfelelő jogosultság nélkül hajthatja végre az akcióját. A Microsoft már októberben kiadta az MS08-67 biztonsági javítócsomagot, amely megszünteti a rendszer sebezhetőségét, a vírus terjedése ugyanakkor jelzi, hogy a felhasználók jelentős része nem frissíti az operációs rendszerét. "A felhasználók gyakran figyelmen kívül hagyják a szoftverfejlesztők figyelmeztetéseit, amelyek a biztonsági frissítések fontosságára vonatkoznak. Egyes becslések szerint a számítógépek egyharmada egyáltalán nincs frissítve, sok vírusíró éppen erre épít" - mondta Csiszér Béla, az ESET kizárólagos hazai képviseletét ellátó Sicontact Kft. ügyvezetője.
A sebezhetőség kihasználása mellett a Conficker az automatikus futtatási lehetőség segítségével is terjed. A kártevők készítői felismerték a hordozható eszközök - például MP3 lejátszók - fokozódó népszerűségében rejlő lehetőségeket, és olyan károkozókat készítenek, melyek az eszköz csatlakoztatásakor automatikusan elindítják magukat. A Conficker is képes magát ezekre az eszközökre másolni, az autorun.inf fájl felhasználásával pedig különböző kártékony kódokat futtat le.
A féreg emellett egy hálózatra kerülve szótár alapú támadást indíthat a gyenge admin jelszavak ellen, feltörve az olyan gyakran használt szókombinációkat, mint a "123", az "admin" vagy a "pass". Így a fertőzés következményeinek kivédésében nagy szerep jut az erős jelszavak használatának. (Itt ellenőrizheti jelszava erősségét: http://www.netacademia.net/jelszoellenor/.)
Mindent összevetve a Conficker nem okozott itthon tömegjárványt, bár igaz, hogy évek óta nem volt példa ilyen erőteljes víruskitörésre. Ennek oka, hogy a kártevő gyorsan mutálódik, így előfordulhat, hogy egyes új variánsait az antivírus programok nem ismerik fel. Az ESET szoftverei az elsők között voltak képesek a kártevő detektálására, a cég víruslaboratóriumának szakemberei pedig olyan ingyenes eltávolító eszközt készítettek, mely az esetlegesen bekövetkező fertőzés után is képes maradéktalanul megtisztítani a számítógépeket. Ez a Sicontact Kft. honlapjáról (www.eset.hu) letölthető.
Ugyan az ESET Magyarországra vonatkozó statisztikái szerint a vírustoplista első három helyén nem volt változás, a sereghajtók közt a Conficker erősödése mellett más átrendeződés is történt. Az 5. helyet egy korábban már sok fejtörést okozó trójai, a Swizzor foglalta el, mely többnyire reklámprogramokat jelenít meg a fertőzött számítógépeken.
1. WMA/TrojanDownloader.GetCodec.Gen trójai (1.)
Bővebb információ: http://www.eset.hu/virus/trojandownloader-getcodec-gen
2. Win32/Adware.Virtumonde alkalmazás (2.)
Bővebb információ: http://www.eset.hu/virus/adware-virtumonde
3. INF/Autorun vírus (3.)
Bővebb információ: http://www.eset.hu/virus/autorun
4. Win32/Conficker.A féreg (5.)
Bővebb információ: http://www.eset.hu/virus/conficker-a
5. Win32/TrojanDownloader.Swizzor trójai (Új)
Elterjedtsége a januári fertőzések között: 2,34%
Működés: A Trojan.Downloader.Swizzor egy olyan kártevő, melynek segítségével további kártékony állományokat másolnak a támadók a fertőzött számítógépre. Többnyire reklámprogramokat töltöget le és telepít. A Swizzor terjedéséhez a hiszékenységet is kihasználja: olyan programokba szokták rejteni, amely látszólag peer 2 peer hálózatok sebességét (pl. Torrent) optimalizálja, azonban valójában maga a kártevő lapul a "csomagban". Ha a Documents and Settings\User\Application mappán belül találunk egy "DVDAUDIO" könyvtárat, az is árulkodó jel lehet.
A számítógépre kerülés módja: a felhasználó tölti le és futtatja.
Bővebb információ: http://www.eset.hu/virus/trojandownloader-swizzor-d
6. Win32/Toolbar.MyWebSearch alkalmazás (4.)
Bővebb információ: http://www.eset.hu/virus/toolbar-mywebsearch
7. Win32/VB.EL féreg (7.)
Bővebb információ: http://www.eset.hu/virus/vb-el
8. Win32/Agent trójai (8.)
Bővebb információ: http://www.eset.hu/virus/agent
9. Win32/PSW.OnLineGames.NMY trójai (6.)
Bővebb információ: http://www.eset.hu/virus/psw-onlinegames-nmy
10. Win32/CMDOW.143 alkalmazás (Új)
Elterjedtsége a januári fertőzések között: 0,98%
Működés: A cmdow.exe állományra sok antivírus program nem jelez, hiszen nem vírusról, hanem egy hacker eszközről van szó. A Cmdow egy olyan parancssori segédprogram, melynek segítségével Windows NT4/2K/XP/2003 rendszereken kilistázhatjuk, átmozgathatjuk, átméretezhetjük, átnevezhetjük, elrejthetjük vagy ismét láthatóvá tehetjük, minimalizálhatjuk vagy kinagyíthatjuk, helyreállíthatjuk, aktiválhatjuk, illetve inaktiválhatjuk, továbbá bezárhatjuk, leállíthatjuk az ablakokat. Az eredeti cmdow alkalmazás egy 31 KB-os végrehajtható fájl, amely nem ír a rendszerleíró-adatbázisba, nem igényel külön telepítést, elég lefuttatni. Eltávolításához elegendő ezt az állományt törölni.
A számítógépre kerülés módja: a felhasználó maga tölti le és futtatja.
Bővebb információ: http://www.eset.hu/virus/cmdow-143