مهم‌ترین ویروس‌ها و حملات مخرب رایانه‌یی

در جدیدترین گزارش امنیتی شركت پاندا از تروژان‌های Conycspa.AJ و Briz.X و نیز از كرم‌های رایانه‌یی MSNPhoto.A و Ridnu.D، به‌عنوان مهم‌ترین ویروس‌ها و كدهای مخرب رایانه‌یی در هفته گذشته نام برده شده است. تروژان Conycspa.AJ، در واقع برای نمایش تبلیغات اینترنتی طراحی شده و برای اجرای این هدف، تعدادی از ورودی‌های رجیستری ویندوز را تغییر می‌دهد و قادر است با تغییر تنظیمات فایروال نصب شده در سیستم، نتایج جست‌وجوی اینترنتی كاربران را نیز عوض كرده و آن‌ها را به صفحات اینترنتی ناخواسته هدایت كند. این تروژان پس از نصب در رایانه‌ها، به‌طور خودكار به آدرس‌های اینترنتی خاصی متصل شده و شروع به دانلود كردن بدافزارهای دیگری در سیستم‌های آلوده می‌كند؛ یكی از این بدافزارها با نام mm۴۸۳۹.exe، عامل ارسال پی‌درپی هرزنامه به رایانه‌های دیگر شناخته شده است.
بنا بر این گزارش گونه‌های مربوط به حداقل ۱۰ خانواده‌ی مختلف از برنامه‌های مخرب، از طریق این تروژان شایع به رایانه‌های آلوده نفوذ می‌كنند. هم‌چنین، این تروژان قادر است با ایجاد یك BHO (شئ راهنمای مرورگر اینترنت)، كلیه‌ی مرورها و وب‌سایت‌های مورد بازدید كاربران را ثبت، ذخیره و به منتشر كننده‌ی خود ارسال كند. مدیر فنی آزمایشگاه‌های امنیتی پاندا در خصوص Conycspa.AJ می‌گوید: با توجه به عملكردهای این كد مخرب، می‌توان دریافت كه مجرمان اینترنتی و هكرها، برای ایجاد حداكثر آلودگی، تخریب و نیز كسب درآمد، تعداد محدودی از ویروس‌ها و بدافزارها را با قابلیت‌های تخریبی زیاد و متنوع طراحی كرده، در شبكه اینترنت منتشر می‌كنند. بنا بر اعلام تروژان Briz.X نیز در هفته‌ی گذشته سبب آلودگی بسیاری از رایانه‌ها و شبكه‌های مختلف در سرتا سر جهان شد و بسیاری از شركت‌های امنیتی در خصوص فعالیت شدید و انتشار سریع آن هشدار دادند. تروژان Briz.X دارای یك ماژول تشخیصی برای دستورات برنامه‌نویسی است كه به مجرمان و خرابكاران اینترنتی امكان می‌دهد تا از كلیه‌ی اطلاعات مسروقه توسط این كد، با سرعت و دقت بسیار زیادی، در جهت اهداف خود استفاده كنند. بدافزار مهم دیگر در هفته‌ی گذشته، یك كرم رایانه‌یی با عنوان MSNPhoto.A است كه از طریق برنامه‌ی پركاربرد MSN Messenger، منتشر می‌شود؛ این كرم با استفاده از كلیك كردن بر روی یك تصویر كه توسط كاربر دریافت می‌شود، در رایانه‌ی مورد حمله‌ی خود نصب می‌شود. از نشانه‌های نفوذ این كرم در سیستم می‌توان به نمایش پی در پی یك فایل با عنوان fotos_posse.zip و تحریك كاربر برای كلیك كردن روی آن، اختلال در عملكرد سیستم و دسترسی نداشتن به task manager و نیز دانلود شدن انواع دیگری از ویروس‌ها و كدهای مخرب در رایانه آلوده نام برد. كارشناسان امنیتی می‌گویند كه با توجه به وسعت كاربرد و سادگی عملكرد، برنامه‌های مشهور چت و تبادل هم‌زمان پیغام مانند یاهو مسنجر و ام‌اس‌ان مسنجر به ابزار مورد علاقه‌ی هكرها و خرابكاران اینترنتی برای نفوذ به رایانه‌ها و شبكه‌های محلی تبدیل شده‌اند و كاربران باید كمال توجه و احتیاط را در هنگام استفاده از این برنامه‌ها داشته باشند. آخرین كد مخرب مهم در هفته گذشته نیز یك كرم رایانه‌یی با نام Ridnu.D است كه به خانواده‌ی كرم‌های Ridnu تعلق دارد؛ گونه‌های مختلف این خانواده به نمایش پیغام‌های ناخواسته در رایانه‌های مورد حمله خود شهرت دارند. از نشانه‌های وجود این كد در سیستم، تعویض نام برخی از آیكون‌ها و گزینه‌هاست. برای مثال، نام گزینه run در منوی start توسط این كرم به عبارت "Mr_CoolFace Has Come" و نام آیكون My Documents به عبارت "Mr_CoolFace" تغییر می‌كند.
ایجاد تعدادی ورودی جدید در رجیستری ویندوز برای تغییر شكل برنامه‌ی ویندوز اكسپلورر و برای اطمینان از فعالیت پی در پی خود، از نشانه‌های دیگر آلودگی سیستم به این كرم رایانه‌یی محسوب می‌شود

منبع : روزنامه تفاهم