Τι είναι ο ιός Flame και πώς να το αντιμετωπίσετε;
Ένας νέος ιός που ονομάζεται Φλόγα ανακαλύφθηκε από την εταιρεία "Kaspersky Lab". Σύμφωνα με τους αντιπροσώπους του, το λογισμικό αυτό είναι το πιο επικίνδυνο και πολύπλοκο από όλα που υπάρχει σήμερα.
Για σήμερα είναι γνωστό ότι ο ασφαλέστεροςτο πρόγραμμα είναι Kaspersky: ο ιός της εν λόγω διαμόρφωσης δεν μπορεί να καταστρέψει το σύστημα προστασίας που δημιουργήθηκε από αυτό το antivirus. Ωστόσο, οι ειδικοί της Microsoft έχουν ήδη δημιουργήσει μια ειδική ενημερωμένη έκδοση κώδικα για το λειτουργικό σύστημα των Windows. Είναι σε θέση να απαλλάξει τον υπολογιστή από έναν από τους πιο επικίνδυνους ιούς - Φλόγα.
Αυτή η εφαρμογή είναι σε θέση να εξαλείψει τα πιστοποιητικά με τα οποία εισέρχεται ο ιός Flame στη συσκευή με τα πρόσφατα εγκατεστημένα Windows.
Οι ειδικοί της Microsoft δεν γνωρίζουν πώς οι εγκληματίες του κυβερνοχώρου έχουν πρόσβαση στα πιστοποιητικά της εταιρείας και πώς κατάφεραν να ενσωματώσουν κακόβουλα προγράμματα στα Windows.
Δεν μπορεί να αποκλειστεί ότι τα πιστοποιητικά της Microsoft έπεσαν στα χέρια άλλων απατεώνων χάρη στους δημιουργούς της Flame. Αυτό, φυσικά, μπορεί να οδηγήσει σε πρόσθετα προβλήματα.
Το νέο έμπλαστρο έχει περισσότερες επιλογές για την πρόληψηαπλά να θεραπεύσει ήδη μολυσμένους υπολογιστές. Το κακόβουλο λογισμικό εργάστηκε με ένα ειδικό πιστοποιητικό το οποίο είχε κλαπεί. Τώρα το σύστημα δεν είναι σε θέση να αναγνωρίσει το πιστοποιητικό και ο ιός δεν εγκαθίσταται στον υπολογιστή.
Με βάση τα ευρήματα της εταιρείας προστασίας από ιούς της Symantec,Ο ιός Flame χρησιμοποιεί τεχνολογία Bluetooth για να παρακολουθεί και να παρεμποδίζει πληροφορίες από άλλες συσκευές. Σε ένα δελτίο τύπου, η Symantec εξηγεί ότι η λειτουργικότητα που χρησιμοποιεί τεχνολογία Bluetooth υλοποιείται σε ξεχωριστή μονάδα BeetleJuice. Ξεκινά σύμφωνα με τις τιμές των παραμέτρων διαμόρφωσης που καθορίζονται από τους εισβολείς.
Βρείτε όλες τις διαθέσιμες συσκευές Bluetoothεκτελείται κατά την εκκίνηση. Μετά την ανίχνευση της συσκευής, ζητείται η κατάστασή της και καταγράφονται οι παράμετροι. Στη συνέχεια, διαμορφώνεται ένας φάκελος Bluetooth. Αυτό σημαίνει ότι όταν το Bluetooth είναι ενεργοποιημένο, ο μολυσμένος υπολογιστής είναι πάντα ορατός από τον ιό.
Με W32.Ο Flamer κωδικοποιεί πληροφορίες σχετικά με έναν υπολογιστή που είναι κατεστραμμένο και στη συνέχεια αποθηκεύεται σε ένα ειδικό πεδίο "περιγραφής". Εάν το περιβάλλον σαρώνεται από οποιαδήποτε άλλη συσκευή με δυνατότητα Bluetooth, τότε εμφανίζεται ένα συγκεκριμένο πεδίο, ενώ αποδίδεται τελείως.
Η Symantec προσδιόρισε τρία σενάρια στα οποία ο ιός Flame χρησιμοποιεί Bluetooth:
1. Στη ζώνη προσέγγισης του μολυσμένου υπολογιστή, η συνεχής παρακολούθηση των συσκευών Bluetooth. Ως αποτέλεσμα, είναι πολύ εύκολο για έναν εισβολέα να πάρει μια λίστα διάφορων εντοπισμένων συσκευών. Στις περισσότερες περιπτώσεις, πρόκειται για κινητά τηλέφωνα που είναι εξοικειωμένα με το θύμα. Έτσι, είναι δυνατό να εντοπιστεί ο κύκλος επικοινωνίας του θύματος.
2. Παρακολουθήστε τη θέση του θύματος. Χρησιμοποιώντας ένα κινητό τηλέφωνο, το οποίο είναι ήδη γνωστό στον "εισβολέα", διεξάγεται παθητική παρακολούθηση και παρακολουθείται η θέση του θύματος.
3. Ευρύτερη συλλογή πληροφοριών. Με τις εφαρμογές μπορείτε:
• Εισάγετε το βιβλίο διευθύνσεων που βρίσκεται στο τηλέφωνο κάποιου άλλου.
• διαβάζουν μηνύματα SMS,
• Παρακολουθήστε το ακουστικό χρησιμοποιώντας μια συσκευή Bluetooth.
• Τα κλεμμένα δεδομένα μπορούν να μεταδοθούν μέσω των καναλιών επικοινωνίας άλλων συσκευών.
Όλα αυτά σας επιτρέπουν να παρακάμψετε τα τείχη προστασίας και τα εργαλεία παρακολούθησης του δικτύου. Αυτός είναι ο λόγος για τον οποίο είναι επωφελές για έναν εισβολέα να χρησιμοποιήσει τη δική του συσκευή Bluetooth, η οποία είναι ένα μίλι από την πηγή.
Να είστε σε εγρήγορση ότι ο ιός της Φλόγας δεν μπαίνει στο κινητό σας τηλέφωνο ή στον υπολογιστή σας.
</ p>
