Forums
| Clape.ro :: Forums :: Calculatoare si Internet :: Internet |
|
<< Previous thread | Next thread >> |
| Un nou atac informatic pe Skype! Atentie mare! | ||
|
Moderators: admin, pustiulica, angelitto
|
| Author | Post | ||
| muzicaptsuflet |
|
||
|
Guest
|
Daca pana in prezent au fost ceva mai feriti de atacuri, acum un nou vierme informatic le face viata amara utilizatorilor de Skype. Astfel, viermele restrictioneaza accesul la site-urile producatorilor de antivirus si dezactiveaza alte instrumente de protectie. Daca platformele Yahoo Messenger si MSN Messenger au fost masiv exploatate de viermi, utilizatorii de Skype au fost mai putin expusi la astfel de amenintari. Desi viermii care se raspandesc prin trimiterea de link-uri nu sunt o noutate in peisajul malware actual, cu diverse familii care afecteaza serviciile de mesagerie instantanee active in mediul online, cele mai multe dintre acestea nu sunt greu de indepartat si nu vin cu un mecanism suplimentar de protectie. Spre deosebire de viermii uzuali pentru platforme de mesagerie instantanee, Backdoor.Tofsee poseda un set de trucuri pentru a evita detectia si eliminarea, precum si cu modalitati multiple de a face rau utilizatorilor si calculatoarelor acestora, arata un comunicat BitDefender. Viermele se bazeaza pe inginerie sociala pentru a pacali utilizatorul sa descarce si sa ruleze o copie a sa pe calculator. Initial, acesta cauta setarile locale ale sistemului (tara, limba si moneda locala) pentru a determina in ce limba sa trimita mesajele. Poate folosi engleza, spaniola, italiana, olandeza, germana si franceza pentru a se trimite catre contactele din Skype sau Yahoo Messenger. Pentru a reduce orice urma de suspiciune, mesajele folosite de vierme nu se vor repeta in timpul conversatiei si se vor actualiza constant de la distanta. Mai mult, viermele va trimite mesajul in timpul unei conversatii in desfasurare si nu va initia o conversatie. Cum utilizatorul neavizat va da click pe link-ul infectat, acestia vor fi directionati catre o pagina falsa care arata identic cu o pagina a serviciului de partajare de fisiere Rapidshare. Daca utilizatorul continua procesul de descarcare accesand link-ul de download, acesta va primi o arhiva .zip numita NewPhoto024.JPG.zip. Dupa dezarhivare se obtine un fisier executabil NewPhoto024.JPG_www.tinyfilehost.com. Fisierul arata ca un .jpg urmat de un link URL, insa sirul de caractere “.com” nu face parte din URL, ci este de fapt formatul fisierului (o aplicatie executabila MS-DOS). Odata executat, fisierul interogheaza Windows Registry pentru a verifica daca aplicatiile Skype sau Yahoo Messenger sunt instalate. Daca nicio aplicatie nu este gasita pe calculator, viermele va iesi fara sa infecteze sistemul. In schimb, daca gaseste fisierele, viermele va porni infectarea, nu inainte de a se asigura ca nu este analizat intr-o masina virtuala printr-o verificare a Performance Counter. In cazul in care viermele detecteaza ca este rulat intr-o masina virtuala sau in interiorul unui debugger, se auto-elimina, altfel creaza un proces “child” suspendat si injecteaza codul sau decriptat in acesta. Dupa injectarea cu succes a codului, procesul “child” este reactivat, iar procesul “parent” se auto-inchide. Pentru a se ascunde de sistemul de operare, viermele declanseaza ultima sa arma de aparare: un driver rootkit care ascunde fisiere, monitorizeaza activitatea pe internet a calculatorului infectat si previne accesul la URL-uri asociate cu producatorii de antivirus, scanari online, forumuri de suport tehnic si, bineinteles, la actualizarea Windows. Ca noutate, viermele restrictioneaza accesul la un numar ridicat de portaluri de download care ar putea gazdui instrumente de dezinfectare si utilitati antivirus. Dupa ce a compromis sistemul, viermele isi adauga cheia de start-up in registrii Windows. De asemenea, dezactiveaza firewall-ul din sistemul de operare pentru a crea o bresa in securitatea sistemului si pentru a permite unui atacator accesul de la distanta la sistemul infectat. Pentru a inrautati situatia, componenta rootkit previne instalarea oricarui fisier cunoscut a fi un produs antivirus. Backdoor.Tofsee identifica aceste produse prin numele fisierelor, astfel incat redenumirea kit-ului de instalare blocat poate rezolva aceasta problema. Mecanismul de raspandire a viermelui nu se reduce doar prin spamul trimis prin Skype si YIM. Acesta se copiaza de asemenea pe orice dispozitive de stocare mobile atasate, replicandu-se intr-un director nou denumit ~secure si creand un fisier autorun.inf ce va initializa rularea sa automata. Viermele mai genereaza un al doilea folder denumit Temp002, in care va copia un fisier executabil infectat cu Trojan.Vaklik.AY. Toate fisierele create au atributele archive, hidden si system activate pentru a se ascunde de Windows Explorer. |
||
| Back to top |
|
||
| cminor |
|
||
  Registered Member #55
Joined: 30 May 2008Posts: 2801 |
Mda...uite asa ma voi intoarce din ce in ce spre Macintosh...
|
||
| Back to top |
|
||
| DorinelParadox |
|
||
  Registered Member #6316
Joined: 19 Feb 2009Posts: 1164 |
Si eu cred ca am sa trec pe linux PC care sunt la net conectat.
|
||
| Back to top |
|
||
| Exsa |
|
||
|
Guest
|
Trebuie sa trecem pe linux ...ca nu se mai poate . Pinguinul e scaparea 
|
||
| Back to top |
|
||
| Mcmiki |
|
||
 Registered Member #5274
Joined: 23 Jan 2009Posts: 242 |
Folositi antivirusul asta inpotriva autorun.inf LINK: Click aici! [ Edited Wed, 12 May 2010, 04:10PM ] |
||
| Back to top |
|
||
Powered by Clape.ro
Comentarii noi
[download] SET Picu - Korg PA1000
Posted by ionut74 on 09 Dec 2025, 07:33bun setul ,imi place ,am gasit multe lucruri interesante in el,multumesc
[Content] Buna ziua , și La multi ani cei cu numele Nicolae ! Pe mine m-ar fi interesat sa pot descărca set-ul acela de instrumente etc. ( mai exact acesta : ,,Sunete de instrumente selectate pentru Thomann AKX1100 și Medeli AKX-10, Ketron-Tyros.mpk" ) Doar atâta vreau sa descarc ! Și o să mai încarc seturi ( până acum am încărcat 3-4 midi/set etc. care eu le folosesc , și o să mai încarc ! ) Întrebarea mea acuma este , cam cate set-uri/midi trebuie sa incarc ca sa pot descărca acest set ? Mulțumesc frumos , o zi frumoasă , și astept răspunsul dvs !
admin - valabil atât pentru @Crystyan1 cât și pt cei noi: lucrurile aici nu functionează așa, adică nu înseamnă că dacă încarci x fișiere obții automat drept de download la y fișiere! Până când userii nu descarcă acele fișiere astfel încât ele să fie verificate și testate de către alți useri și mai apoi să aprecieze acele fișiere acordând o notă bună și un comentariu fiecărui fișier, acele fișiere nu contează! Pentru că mulți useri noi au încărcat tot felul de bălării, doar ca să fie "la număr" și să obțină accees la dld!
@Crystyan1: pt cele 8 fișiere încărcate până acum ai primit acces la 2 dlds/zi pt 1 săptămână (~14 fișiere). Ultimele fișiere încărcate de tine nu au fost acceptate și au fost șterse.
Posted by Crystyan1 on 07 Dec 2025, 10:12Buna ziua , și La multi ani cei cu numele Nicolae ! Pe mine m-ar fi interesat sa pot descărca set-ul acela de instrumente etc. ( mai exact acesta : ,,Sunete de instrumente selectat [more ...]
[download] SET StudioRomania 2025, Korg Pa4x - part.1
Posted by Denis Pop on 06 Dec 2025, 10:47@cristikitara: trebuie să descarci și partea a 2-a "SET StudioRomania 2025, Korg Pa4x - part.2" de aici: LINK: Click aici! - fără să ai toate părțile descărcate în același folder, [more ...]
[download] SET StudioRomania 2025, Korg Pa4x - part.1
Posted by cristikitara on 05 Dec 2025, 13:35nu reusesc sa dezarhivez partea 1.Ai idee ce se intampla? imi da eroare.
[Content] Descarcare
Posted by Crystyan1 on 04 Dec 2025, 17:38Buna seara,as dori sa vorbesc cu un admin ! Deranjez si eu cu o intrebare ! Am descarcat ieri un set ( pe la 14 parca , nu mai tin minte la ce ora ), am vrut sa mai descarc un set [more ...]
