در جديدترين گزارش Panda Software از وضعيت عمومي امنيت فن آوري اطلاعات در جهان، تروژان Aiphone.A و BotVoice.A ونيز كرم هاي اينترنتي Hairy.A و PornWorm.A، به عنوان شايع ترين بدافزارهاي رايانه اي در هفته گذشته معرفي شدند. 

Aiphone.A به منظور سرقت اطلاعات مالي اعتباري كاربران اينترنت، خود را به شكل يك ابزار كمكي براي مرورگر وب، در رايانه كاربر مورد حمله خود نصب كرده و منتظر مي ماند تا وي به وب سايت رسمي شركت Apple مراجعه كند تا يك صفحه كاذب اما درست مشابه با صفحه مورد نظر كاربر را به وي نمايش دهد. هنگامي كه كاربر، اطلاعات مالي اعتباري خود را براي خريد اينترنتي iPhone، در اين صفحه وارد مي كند، تروژان مربوطه نيز اين اطلاعات را سرقت كرده و به منتشر كننده خود ارسال مي نمايد.

Aiphone.A، با قابليت انجام حمله هاي هدفدار و دقيق، توسط نامه هاي الكترونيك و يا به علت داونلود فايل هاي آلوده از اينترنت منتشر مي شود. 

تروژان BotVoice.A نيز با هدف سرقت اطلاعات حساس و محرمانه به سيستم ها نفوذ مي كند و سپس در يك اقدام تخريبي و فوري، شروع به پاك كردن كليه فايل هاي موجود در سيستم و يا غير فعال ساختن تمام فايل هاي اجرايي آن مي نمايد و اين مسئله را با صداي بلند به وي اعلام مي كند! عدم دسترسي به رجيستري سيستم عامل و نيز برنامه task manager از جمله اقدامات تخريبي شديد اين تروژان مي باشد.

شبكه هاي P2P، حافظه هاي جانبي قابل اتصال به پورت هاي ورودي سيستم و نيز داونلود فايلهاي آلوده به شكل خودكار و يا توسط كاربر، در هنگام جستجو در وب، از جمله راه هاي انتشار BotVoice.A مي باشند. 

اما كرم اينترنتي Hairy.A، يكي ديگر از كدهاي مخرب جديدالانتشار، تغييرات بسياري را در سيستم ايجاد مي كند كه از ميان آنها مي توان به غير فعال ساختن فايروال ويندوز، مجموعه مديريت رجيستري و نيز ابزار System Restore، اشاره كرد.

نمايش پيغام ها و عبارات ناشايست در ابتداي راه اندازي سيستم عامل و يا در هنگام فعاليت آن كه اغلب در خصوص شخصيت داستاني هري پاتر و يا خالق آن خانم رولينگ هستند و نيز ايجاد يك فايل اجرايي با عنوان HarryPotter-TheDeathlyHallows.exe ، از نشانه هاي آلودگي سيستم به اين كد مخرب محسوب مي شود.

بر اساس گزارش پاندا، با توجه به نوع اين كد، كه يك كرم رايانه اي ست،‌ سرعت و قدرت انتشار آن از سطح بسيار بالايي برخوردار مي باشد. 

و در نهايت، PornWorm.A، يك كرم رايانه اي نسبتاً خطرناك و شايع است كه با استفاده از مسائل جنسي و مستهجن، كاربران اينترنت را فريب داده و سيستم هاي آنها را مورد حمله و تخريب قرار مي دهد. اين كد براي انتشار بيشتر،‌ خود را در دايركتوري ها و فايل هاي به اشتراك گذاشته شده، قرار مي دهد و از اسم هاي ناشايست و نامناسب با پسوند .jpg و .rar استفاده مي كند. 

با كليك كاربر و فعال شدن اين كد، ابتدا كليدي در رجيستري ويندوز ايجاد مي شود تا با هربار راه اندازي مجدد سيستم، PornWorm.A نيز فعال گردد. هم چنين اين كرم با متصل كردن رايانه به برخي از سايت هاي مخرب، موجب نفوذ ساير بدافزارها و ايجاد آلودگي و تخريب بيشتر، در سيستم مورد حمله خود مي شود. 

اطلاعات بيشتر در خصوص كدهاي مخرب فوق: Panda Software Encyclopedia

كشف و پاكسازي رايگان: www.infectedornot.com  
 www.mec-security.com

منبع خبر : http://www.ictna.ir