В глобальной сети появился компьютерный червь Cuebot-K, который маскируется под программу компании Microsoft, противодействующую незаконному копированию программного обеспечения - Windows Genuine Advantage (WGA).
Как отмечают в компании Sophos, Cuebot-K распространяется через систему мгновенных сообщений AOL. Он регистрируется как служба нового системного драйвера "wgavn" с отображаемым названием "Windows Genuine Advantage Validation Notification" (Уведомление о подлинности Windows Genuine Advantage), после чего автоматически загружается во время запуска системы. Пользователи, просматривающие список служб, получают сообщение о том, что удаление или остановка данной службы приведет к нестабильной работе системы.
Инфицировав компьютер, червь отключает персональный межсетевой экран, входящий в состав Windows, и открывает "черный ход", через который хакеры получают удаленный доступ, шпионят за действиями пользователей ПК и могут совершать DDoS-атаки (распределенного отказа в обслуживании).
Старший технический консультант компании Sophos Грэм Клули поясняет, что «продвинутые пользователи Windows не удивляются, увидев имя WGA в списке служб, поэтому многие и не подозревают, что червь использует это название, чтобы скрыть сам факт заражения компьютера. Инфицировав компьютер, это вредоносное ПО отключает персональный межсетевой экран и открывает лазейку, с помощью которой хакеры могут получить удаленный доступ к вашему компьютеру с целью кражи информации, шпионажа и запуска атак типа DDoS".
Продукты компании Sophos обеспечивают защиту от вредоносного червя W32/Cuebot-K с 20.55 по Гринвичу 30 июня 2006 года.
Начать дискуссию