Nowy windowsowski robak rozprzestrzenia się przez BitTorrenta
styczeń 28, 2008 – 8:31 po południu | Napisał MathusPojawił się nowy wirus komputerowy o nazwie W32/Impard-A. Atakuje komputery używające systemu Windows XP oraz prawdopodobnie Vista. Rozprzestrzenia się za pomocą komunikatorów internetowych IM takich jak AIM oraz Windows Live Messenger… oraz BitTorrenta. Specjaliści z firmy Sophos mówią, że użytkownicy nie zdają sobie nawet sprawy, że mogli paść ofiarą tego robaka.
W32/Impard-A to wysoce wyspecjalizowany program, potrafiący efektywnie się rozprzestrzeniać, kasować i atakować kolejne komputery. Potrafi nawet unieszkodliwiać inne znalezione w systemie złośliwe oprogramowanie i wykorzystywać program BitTorrent do osiągania własnych celów.
Robak kontrolowany jest przez IRC. Ekspert bezpieczeństwa z firmy Sophos, Richard Cohen mówi:
Robak kontrolowany jest zdalnie przez komunikaty IRC. Jest zdolny rozsyłać siebie przez AIM oraz MSN. Przechowuje się w pliku o nazwie IMG009.jpg-www.imagehosting.com, który z kolei znajduje się w archiwum zip o nazwie C:RECYCLERmyphoto.zip. Robak wysyła następnie wiadomość która obiecuje ciekawe obrazki, napisaną w tym samym języku jaki był w zainfekowanym komputerze. Otwarcie załącznika spowoduje zainfekowanie kolejnego komputera.
Żeby tego było mało, robak szuka na dysku ofiary klienta sieci BiTtorrent (domyslnie bittorent.exe). Jeżeli znajdzie, otwiera go i ściąga kopie siebie samego do wybranej lokacji na dysku twardym. Następnie rozpoczyna wysyłanie siebie do kolejnej ofiary.
To jest pierwszy zanotowany przypadek, że oprogramowanie malware używa BitTorrenta dla osiągania zamierzonych przez twórcę celów. Rozprowadzanie wirusa za pomocą np protokołu http, wymagało by sporych ilości traffiku. A tak używany jest protokół p2p i traffik zapewniają same ofiary wirusa, za darmo
Mathus (: p2p.info.pl 
Subskrybuj wiadomości przez RSS albo zapisz się do newslettera email
INFO: Zamierzasz wykorzystać nasz tekst na swojej stronie? Zapoznaj się z naszymi Warunkami Użytkowania, szczególnie punkt nr. 7 !
