Ekskluzywne malware

Specjaliści ds. bezpieczeństwa odkryli nowe narzędzie sieciowe, które ułatwia przeprowadzanie ataku i „posadzenie” w systemie ofiary złośliwego oprogramowania.

Liam O’Marchu z firmy Symantec poinformował, iż Tornado może być zainstalowany na serwerze przez jego administratora, który następnie tworzy w nim konta użytkowników chcących przeprowadzić atak.

Oni z kolei wstrzykują kod na inne strony www, aby przekierować użytkowników na serwer z zainstalowanym Tornado. Ten ostatni sprawdza 14 najpopularniejszych luk przeglądarek internetowych a następnie instaluje kolejną porcję złośliwego oprogramowania.

“Dzięki takiemu modelowi biznesowemu twórcy pakietu mogą sprzedawać swoje usługi kilku zaufanym klientom. Dzięki zamkniętemu kręgowi, kod malware jest lepiej chroniony, a więc wykorzystując ten argument sprzedający może wynegocjować wyższą cenę za usługę” – uważa O’Murchu.

Tornado oferuje atakującym pełen zestaw statystyk internetowych oraz opcji, które z luk mają zostać wykorzystane podczas ataku.

Malware może również przekierowywać często odwiedzających stronę użytkowników na sztucznie stworzoną witrynę „konto zawieszone”. Mechanizm ten ma utrudnić specjalistom ds. bezpieczeństwa analizę luk i złośliwego oprogramowania. Ci ostatni dość często powtarzają wizyty na zainfekowanych stronach, a by w ten sposób dokonywać analizy malware.

źródło: vnunet.com