Securitate IT

Invazia rootkit-urilor

Numărul rootkit-urilor, utilizate de atacatori pentru a-şi ascunde programele maliţioase, este în creştere iar acestea devin din ce în ce mai complexe, conform companiei de securitate informatică McAfee.

În primul trimestru al anului, numărul rootkit-urilor depistate de McAfee Avert Labs a crescut cu 700%, comparativ cu perioada similară a anului trecut, a anunţat luni compania. Cercetările sale efectuate în domeniul „tehnicilor stealth” au inclus şi tehnologiile utilizate la programele comerciale, cum a fost cazul instrumentului anti-piraterie al Sony BMG, dar şi programele nedorite de genul adware sau spyware.

Deşi aceste tehnici sunt utilizate din 1986, numărul şi complexitatea rootkit-urilor au crescut exploziv în ultimii trei ani, conform raportului publicat luni de McAfee. Doar în primul trimestru al acestui an, Avert Labs au depistat peste 827 de tehnici stealth. În perioada similară a anului trecut au fost depistate doar 70 de astfel de tehnici (769 în tot anul 2005).

„Acest trend în evoluţia programelor malware creează atacuri mai virulente care vor continua să afecteze deopotrivă companiile şi utilizatorii”, a declarat Stuart McClure, vicepreşedinte al McAfee.

Conform McAfee, această creştere rapidă este alimentată de „mediul open-source” în care se produce dezvoltarea de coduri stealth în rândul hackerilor. Site-urile web şi blog-urile conţin sute de linii de cod rootkit, a anunţat McAfee.

Drept rezultat, atacatorii au la îndemână instrumente facile pentru crearea de metode de a-şi ascunde programele maliţioase, procesele şi cheile de Registry fără cunoaşterea amănunţită a sistemului de operare vizat.

McAfee a relevat şi o creştere a numărului programelor comerciale care utilizează tehnici stealth pentru ascunderea codului. Printre companiile care au apelat la astfel de practici se numără Sony BMG şi Symantec. Raportul McAfee nu a catalogat însă aceste tehnici ca fiind rootkit-uri, un termen despre care consideră că trebuie utilizat doar în legătură cu programele maliţioase.

Conform McAfee, principala ţintă a rootkit-urilor este sistemul de operare Windows, din cauza numărului mare de utilizatori. Compania de securitate spune că atacurile la scară largă îndreptate împotriva Windows Vista nu se vor produce înainte de adoptarea pe scară largă a noii versiuni a sistemului de operare.

„Putem prognoza că, în următorii doi sau trei ani, rata de creştere a numărului de rootkit-uri pentru actuala arhitectură Windows va fi de 650% anual”, a concluzionat raportul McAfee.

Sursa: Chip

Citeaza articolul pe site-ul tau | Vizualizari: 6367 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*