Securitate IT

Stardust-Primul virus pentru StarOffice

Primul virus care afectează StarOffice a fost depistat azi, dar până în prezent acesta nu a fost folosit pentru infectarea computerelor.

Întrucât virusul nu a fost lansat încă cu intenţii maliţioase, este posibil ca acesta să fi fost scris de un hacker adolescent, a declarat Roel Schouwenberg, senior research engineer la compania de securitate informatică Kaspersky Lab. Virusul se foloseşte de comenzi macro pentru a ataca suita de birou de la Sun Microsystems.

Kaspersky a numit acest virus „Stardust”. Viruşii care se utilizează de comenzile macro sunt o raritate în zilele noastre, întrucât simpla închidere a funcţiei macro a unui program îi opreşte, a declarat Schouwenberg. Comenzile macro pot fi utilizate pentru automatizarea anumitor task-uri la elaborarea documentelor.

Până în prezent, viruşii macro au afectat în special produsele din suita Office de la Microsoft.

De obicei, un virus care se foloseşte de comenzi macro infectează un template, care este apoi citit la deschiderea altor documente şi le infectează şi pe acestea, a declarat Schouwenberg. Virusul Stardust este conţinut de un document StarOffice care utilizează comenzi macro şi infectează apoi un template global.

Dacă un utilizator deschide un document infectat cu Stardust, fiecare document text StarOffice, cu o extensie „.sxw”, sau fiecare template cu „.stw” va fi infectat, a precizat Schouwenberg.

Când unul dintre aceste documente este lansat, acesta deschide o imagine pornografică găzduită pe un server tripod.com, un serviciu de Web-site hosting de la Lycos.

Până în prezent, virusul nu a prezentat un pericol, fiind de tip proof-of-concept, care nu este utilizat în scopuri maliţioase.

Cu puţine modificări însă, codul – care utilizează un API (application programming interface) mai vechi, ar putea afecta suita open-source OpenOffice 2.0, a declarat Schouwenberg.

Sursa: Chip

Citeaza articolul pe site-ul tau | Vizualizari: 5884 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*