דוח האיומים החודשי של חברת ESET

חודש מרס היה גדוש באיומים חדשים, ביניהם היה הגילוי של רשת מחשבים זומביים – בוטנט – שהופעלה מגאורגיה. בתחילת החודש פרסמה מחלקת המחקר שלESET אזהרה מפני הבוטנט הזו השאר מתקינה תוכנת ריגול מתוחכמת במחשבי הגולשים. "בין שאר הדברים שתוכנת הריגול הזו עושה ראינו שהיא מסוגלת לגנוב מסמכים והרשאות, ליצור הקלטות אודיו ווידאו על-ידי השתלטות על מצלמת הרשת והמיקרופון של המשתמש ולגלוש ברשת אליה מחובר המחשב כדי לאסוף מידע" טענו חוקרי ESET. בנוסף, טוענים ב ESET שהבוטנט מצוידת גם במנגנון עידכון שמפיץ גרסאות חדשות של הבוטנט, מה שהופך אותה לקשה יותר לאיתור על-ידי תוכנות אנטי וירוס.

מאוחר יותר בחודש גילתה מעבדת הווירוסים של ESET איום חדש למחשבי מקינטוש, מדובר באיום מסוג טרויאני המיועד למערכת ההפעלה OSX והוא מנצל פרצת אבטחה ישנה יחסית על-מנת להתקין קוד זדוני במחשב הנגוע ולגנוב ממנו מידע. אחת מהווריאציות החדשות של הטרויאני עושה שימוש במסמכי אופיס כחלק מתהליך ההתקנה והיא כונתה על-ידי מומחי האבטחה של ESET בשם OSX/Lamadi.A.

אחד הממצאים המעניינים ביותר בניתוח שביצעהESET לנוזקה החדשה הוא הגילוי שהשרת המרוחק, ממנו מקבל הטרויאני את ההוראות שלו, מופעל על-ידי אדם בניגוד להתקפות דומות שבהן השרת המרוחק מופעל אוטומטית. כאשר החיבור לשרת השליטה נוצר, חוקריESET הבחינו שחלק מהפקודות שהתקבלו במחשב הניסוי הכילו שגיאות הקלדה שלאחר מכן תוקנו, ופעולות נוספות שבוצעו בזמן אמת הראו שמישהו 'מתעסק' עם הטרויאני ונותן לו פקודות מה לעשות הלאה.

אלו איומים היו הכי נפוצים באינטרנט?

גם החודש לא היו הפתעות בטבלת האיומים. על המקום הראשון שומר האיום המכונה HTML/ScrInject. ScrInject, הוא למעשה זיהוי גנרי של דפיHTML המכילים סקריפט סמוי המנתב את הגולש להורדה אוטומטית של תוכנות זדוניות למחשב שלו. במקום השני, גם החודש, נמצא ה- IFN/Autorun, משפחה זו של Malware מנצלת את אופציית ההפעלה האוטומטית (Autorun) של רכיבי מדיה ניידת במערכת ההפעלה של מייקרוסופט על-מנת להפיץ את עצמה ממחשב למחשב. IFN/Autorun הוא האיום הנפוץ ביותר ברוב ארצות אירופה והוא הנפוץ ביותר גם בישראל. למקום השלישי מגיע איום במכונה HTML/iframe שהוא וירוס המושתל בתוך iframe – עמוד אינטרנט המוצג בתוך עמוד אינטרנט אחר – ולחיצה על הקישור מדביקה את הגולש בווירוס.