Securitate IT

Aşa cum s-a anunţat încă de luna trecută, sistemele care au fost infectate cu Sober în luna noiembrie ar putea descărca cod maliţios de pe anumite site-uri web, iar apoi lansa un nou val de viruşi pe 5 sau 6 ianuarie.

Experţii de la companiile antivirus F-Secure, Websense şi MessageLabs au căzut însă de acord că acest atac al Sober nu va cauza multe probleme, pentru că administratorii de sistem şi companiile antivirus au avut suficient timp pentru a se pregăti.

F-Secure chiar vorbeşte despre posibilitatea lipsei unui atac, întrucât furnizori de servicii Internet ar putea bloca accesul la site-urile web maliţioase.

„S-ar putea să nu mai fie nici un atac. Pentru că toate lumea se aşteaptă la el, autorul virusului ar putea organiza un atac mai târziu”, spune  Mikko Hypponen, directorul F-Secure.

„Bomba cu ceas” este conţinută într-o variantă a Sober care a atacat în luna noiembrie. Viermele este programat să descarce instrucţiuni de pe un număr de site-uri web găzduite de furnizorii de servicii de hosting gratuite. Majoritatea acestora se află în Germania şi Austria.

F-Secure a recomandat ca administratorii de sistem să blocheze URL-urile site-urilor maliţioase în cauză, care sunt cuprinse în codul viermelui.

Unele sisteme ar putea fi însă afectate. „Tot vor exista câţiva utilizatori care nu folosesc programe antivirus, iar o parte dintre aceştia accesează site-uri pe care nu le cunosc, expunându-se la atacuri”, a declarat Mark Toshack, manager of antivirus operations la compania MessageLabs

F-Secure îi sfătuieşte pe administratorii de sistem să blocheze accesul la următoarele URL-uri pentru a nu-i permite viermelui Sober să descarce software maliţios.