Securitate IT

Prima Pagina

Un atac spam al troianului Storm atinge proportii record!

Companiile de securitate au anuntat ca a aparut un nou atac spam care incearca sa pacaleasca destinatarii sa deschida un atasament ce le poate compromite computerele. Se pare ca acest atac a depasit deja toate recordurile din domeniu.

Conform cercetatorilor de la Postini, atacul spam este cel mai mare din ultimele 12 luni si de trei ori mai mare in volum decat doua dintre cele mai mari atacuri recente, in decembrie si ianuarie. "Volumul de spam a crescut de 50-60 de ori fata de cel normal", spune Adam Swidler, senior manager pentru solutii de marketing la Postini.

Spam-ul care are subiecte precum Worm Alert!, Worm Detected, Spyware Detected!, Virus Activity Detected!, are atsat un fisier ZIP despre care sustine ca este un patch necesar pentru a scapa de atac. Fisierul ZIP, care este protejat prin parola (aceasta fiind inclusa in mesaj), contine de fapt o varianta a viermelui Storm Trojan care instaleaza un rootkit pentru a se multiplica, dezactiveaza software-ul de securitate, fura informatii confidentiale de pe PC si il adauga unei armate de boti formata din computere compromise.

Se pare ca atacatorii devin din ce in ce mai ironici. "Este cu adevarat o profetie care se autoindeplineste", spune Swidler, "avertizandu-i pe utilizatori de atacul unui vierme pentru a-i face sa dea clic pe un vierme."

Exista si aspecte amuzante in privinta acestui atac. "Avem de a face atat cu un volum foarte mare de spam cat si cu un vierme care se auto-multiplica", spune Swidler. "Aceasta combinatie este destul de sofisticata. Este sofisticata din punct de vedere tehnic, in modul in care ambaleaza pachetul, dar si in felul in care incearca sa pacaleasca utilizatorii sa dea clic pe atasament".

Spam-ul, continua Swidler, incearca sa-i convinga pe useri ca PC-urile lor sunt deja infectate cu malware si ca fac acum parte dintr-un botnet. "Le spun oamenilor ca accesul lor la e-mail urmeaza sa fie intrerupt si ca trebuie sa instaleze patch-ul pentru putea sa utilizeze e-mail-ul in continuare".

Postini a numarat deja aproape 5 milioane de copii ale spam-ului in ultimele 24 de ore si a calculat ca acestea insumeaza in prezent aproape 87% din totalul malware-ului raspandit prin e-mail. Si cotele spam-ului au sarit destul de mult; Postini spune ca 79% din totalul e-mail-ului din prezent este spam, in timp ce compania rivala MessageLabs a raportat o crestere a spam-ului cu 13% in doar o ora!

"Asteptati-va la proportii si mai mari", a spus Swidler. "Ar trebui sa ajunga la 60 de milioane de mesaje in urmatoarele 24 de ore".

Intrucat troianului Storm i-au fost asignate mai multe nume diferite de catre vendorii de antivirus, este dificil de determinat care companie de securitate a reactionat prima. Totusi, unele au creat deja noi semnaturi pentru eliminarea spam-ului. Symantec, de exemplu, a anuntat noua amenintare pe site-ul sau de Web, dar a spus ca nu va updata soft-urile clientilor decat mai tarziu in cursul zilei de astazi. Pentru unii utilizatori s-ar putea sa fie prea tarziu.

Sursa: PcWorld

Citeaza articolul pe site-ul tau | Vizualizari: 3369 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*