Rootkit-ochroniarz

Grupa cyberprzestępców specjalizująca się w kradzieży danych bankowych za pomocą trojanów stara się chronić swoją pracę rozprzestrzeniając rootkita maskującego malware.

Atakujący Master Boot Record rootkit znajdował się w fazie do niedawna w fazie testów, jednak teraz jest wykorzystywany przez przestępców. Rick Howard z iDefense, oddziału firmy VeriSign, informuje, iż do 12 grudnia zanotowano pięć tysięcy ataków.

Rootkity znajdują się pozornie niegroźnie wyglądających stronach internetowych. Jako że opisywany rootkit atakuje Master Boot Record, ładuje się do pamięci komputera jeszcze przed startem systemu Windows.

„Rootkit ten jest wyjątkowo złośliwy, gdyż bardzo trudno go usunąć, co więcej zawiera mechanizmy ułatwiające dalszą instalację na niechronionych maszynach” – ostrzega VerSign.

Rootkit MBR nie jest kodem umieszczonym w jednym pliku, ale jego fragmenty można umieścić w różnych sektorach dysku, przez co nie może być usunięty jak zwykły plik.

źródło: zdnet.co.uk