Νέοι τύποι malware εκμεταλλεύονται το κενό ασφαλείας των Windows

23 Ιουλίου, 2010

Eιδήσεις Ίντερνετ :

Το κενό ασφαλείας που παρατηρήθηκε στο σύστημα συντομεύσεων του λειτουργικού των Windows, φαίνεται πως αρχίζει να γίνεται ιδιαίτερα δημοφιλής στο κοινό που ασχολείται με τη δημιουργία malware.

Πιο συγκεκριμένα, τις τελευταίες ημέρες έχουν εντοπιστεί τουλάχιστον δύο νέοι τύποι malware που εκμεταλλεύονται το εν λόγω κενό.

Η εταιρεία ESET έδωσε στη δημοσιότητα στοιχεία για το Chymine-A trojan, ένα keylogger που καταγράφει τα πατήματα των πλήκτρων, καθώς και για το Autorun-VB-RP worm που ανανεώθηκε για να χρησιμοποιεί αυτό το κενό ως μέθοδο μόλυνσης.

Παράλληλα, η Trend Micro προειδοποιεί ότι η συγκεκριμένη τρύπα μπορεί να αποτελέσει κερκόπορτα για πολλούς τύπους απειλών.

Αξίζει να σημειωθεί ότι η Microsoft δεν έχει κυκλοφορήσει ακόμα το σχετικό διορθωτικό patch.

Το γεγονός ότι το κενό ασφαλείας εντοπίζεται στον πυρήνα του λειτουργικού κάνει ακόμα πιο δύσκολη την προσπάθεια αντιμετώπισής του.

Το patch είναι πολύ πιθανό να μην κυκλοφορήσει τελικά στις 10 Αυγούστου, οπότε θα διατεθεί το επόμενο πακέτο μηνιαίων ενημερώσεων για τα Windows.

Newslink