Začal sa vážny vírusový útok

Minulý týždeň červ, známy ako Storm Worm, opäť nabral na sile a spustil globálny útok, ktorý spôsobil, že vírusová aktivita stúpla na šesťdesiatnásobok svojej obvyklej hodnoty.

Storm Worm sa prvýkrát objavil v januári, keď sa pokúsil využiť správy o európskych búrkach na oklamanie používateľov a infikovanie počítačov. Červ sa aj vtedy veľmi rýchlo šíril a odvtedy sa na internete objavil niekoľkokrát. Štatistiky vírusov už minulý týždeň ukázali, že škodca začal opäť skúšať svoju silu, v dôsledku čoho sa do konca týždňa začal výrazne množiť. To všetko robil s takou intenzitou, že podľa VeriSign bolo potrebné kvôli znovuobjaveniu sa Storm Worm objednať najaktívnejší týždeň uplynulého roka z hľadiska šírenia vírusov. Postini tiež potvrdil značný počet červích útokov s tým, že štatistiky uvádzajú, že globálna aktivita vírusov sa minulý týždeň zvýšila 60-krát v porovnaní s priemerným týždňom.

Najnovší variant Storm Worm – podobne ako jeho predchádzajúce verzie – sa šíri v e-mailoch. Predmet infikovaných e-mailov môže byť rôzny, ale najbežnejším je "Upozornenie na červ!" obsahuje text. Príloha listov obsahuje súbor s príponou exe alebo zip, ktorý červa po spustení ihneď aktivuje. Potom sa malvér pokúsi skryť pred antivírusmi inštaláciou komponentu rootkit. Potom vypne bezpečnostný softvér, čím vystaví počítače ďalším hrozbám.

Storm Worm má schopnosť sťahovať škodlivé súbory z internetu, ktoré môžu dokonca slúžiť ako aktualizácia červa. Je tiež schopný nahrávať dôverné údaje na vzdialené servery. Aby sa mohol šíriť prostredníctvom e-mailov, hľadá v infikovaných počítačoch e-mailové adresy v súboroch s rôznymi príponami.

Podľa Postini a VeriSign je ďalšou hrozbou červa to, že z infikovaných počítačov okamžite urobí zombie, ktoré sa stanú súčasťou botnetov. Tieto počítače je potom možné okrem iného použiť na odosielanie veľkého množstva nevyžiadanej pošty (spamu).

Storm Worm je možné chrániť pomocou antivírusových skenerov, ich aktualizáciou a starostlivým spracovaním e -mailov.