Еженедельник Свет в Интернет

Главная

Новости

Статьи и обзоры
  Горожанин
  Обнинск в Internet
  Web Design
  Hardware
  Software
  Безопасность
  Серфинг
  Игродром
  Relax
  Технологии
  Web-обзор
  Интернет-ликбез
  Опросник
  УП-Технологии
  ART.net

Ссылки

Архив

О нас

Контакты

Форумы


Основатель:
К.Николаенко

Главный Редактор:
С.Коротков

Web Design:
Neutron


Наш спонсор






Порт POPULAR.RU
POPULAR.RU RegionalBanner Network.






Океан


НПП Метра - промышленные электронные автомобильные вагонные весы
Goldy Interior - салон офисной мебели: кабинеты руководителей, мебель для персонала

Новости

Steel

ВИРУСЫ СТАНОВЯТСЯ ХИТРЕЕ,
СЕТЯНЕ - НАИВНЕЕ

по материалам cnews.ru от 14.01.2002

Специалисты компании Panda Software (www.pandasoftware.com), занимающейся разработкой антивирусного программного обеспечения, полагают, что в 2002 году вирусописатели будут активно использовать дыры в программном обеспечении и методы социального инжиниринга.

2001 год оказался поворотным в деле написания вирусов - для наведения паники среди компьютерных пользователей вирусописатели прибегли к совершенно новым технологиям и способам заражения. Направления дальнейшего развития определили два вируса - Code Red и Nimda.

Революционный шаг в деле вирусописания сделал Code Red, сумевший немало удивить мировую общественность, т.к. еще ни одному вирусу не удавалось так быстро распространяться и при этом не оставлять никаких следов. Для проникновения в систему он использовал методы, до него ни разу не применявшиеся: физически заражения файлов не происходило, вирус распространялся через Интернет, а хранил себя в памяти зараженных машин.

Не менее важное техническое достижение 2001 года было продемонстрировано вирусом Nimda (см. #62). Используя брешь в системе безопасности Microsoft's Internet Explorer, вирус автоматически запускался при открытии окна быстрого просмотра почтовой программы.

Судя по всему, более чем вероятно, что в 2002 году для заражения файлов вирусам будет достаточно таких уязвимых мест, как, например, переполненный буфер, позволяющий запускать программы без ведома пользователя и без возможности предотвращения заражения. Code Red продемонстрировал возможность включения кода вируса в URL-адрес и заражения компьютера (и любого файла) от простого посещения сайта. В будущем неудивительными будут такие явления, как вирусы, поражающие файлы графических приложений (например .bmp и др). Это подтверждается на примере недавно появившегося вируса SWF/LMF-926, средством распространения которого стали файлы Shockwave Flash, до недавнего времени считавшиеся безопасными.

Наряду с технологическим совершенствованием вирусов, не стоят на месте и методы склонения пользователя к запуску инфицированных файлов. Этими технологиями, называемыми иначе "социальным инжинирингом", часто сопровождаются довольно простые, но в то же время очень опасные вирусы. Учитывая большое разнообразие "приманок", вводящих в заблуждение пользователей, не остается сомнений, что 2002 год готовит нам новые эпидемии, наподобие Sircam.

Несмотря на все вышесказанное, не впадайте в панику и не страдайте вирусофобией: существует ряд простых и эффективных мер предосторожности: чаще обновляйте антивирусные базы, устанавливайте последние патчи для программ (в большей степени касается поклонников продуктов Microsoft) и не открывайте подозрительные прикрепленные к полученным e-mail файлы (это основной путь распространения вирусов)... И наконец, следите за последними новостями в мире вирусов: например, хотя бы еженедельно заходите на viruslist.com

 

Copyright © Свет в Internet   Designed by Свет в Internet