Ιός στο Διαδίκτυο θέτει σε κίνδυνο προσωπικά δεδομένα των χρηστών

36

Μια νέα έκδοση του ιού Bugbear (καλικάντζαρος), που είχε προκαλέσει σοβαρά προβλήματα στο Διαδίκτυο πέρυσι, διαδίδεται ταχύτατα από την Πέμπτη σε όλο τον κόσμο. Ο Bubear.Β εξαπλώνεται με μαζική αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου και ίσως επιτρέπει στους δημιουργούς του να κλέβουν αριθμούς πιστωτικών καρτών, κωδικούς και άλλα προσωπικά δεδομένα από τα μολυσμένα συστήματα.

Οι χρήστες καλούνται ανανεώσουν άμεσα τους ορισμούς στα προγράμματα αντι-ιικής προστασίας, αν και ο Bubear.Β θα προσπαθήσει να τα απενεργοποιήσει.

Το email που περιέχει το συνημμένο αρχείο με τον ιό δεν μπορεί να αναγνωριστεί από την διεύθυνση του αποστολέα, καθώς ο Bugbear.B φαίνεται να την παραποιεί, χρησιμοποιώντας μάλιστα καταλήξεις που αντιστοιχούν σε τράπεζες, κρατικές υπηρεσίες και άλλους οργανισμούς.

Το θέμα του μηνύματος μπορεί επίσης να είναι παραπλανητικό, καθώς ίσως περιέχει λέξεις ή φράσεις από αρχεία του υπολογιστή από τον οποίο προήλθε.

Το ίδιο συμβαίνει και με το όνομα του συνημμένου αρχείου, το οποίο, ωστόσο, μπορεί να αναγνωριστεί επειδή έχει διπλή κατάληξη (π.χ. Crimbo.exe.scr, Lotto.mbd.pif, 052003.ptx.exe).

Το αρχείο ίσως εκτελείται αυτόματα μετά την ανάγνωση του μηνύματος σε συστήματα που τρέχουν Windows χωρίς τη σχετική αναβάθμιση ασφάλειας από τη Microsoft.

Σύμφωνα με την εταιρεία ασφάλειας ηλεκτρονικού ταχυδρομείου Message Labs, που εντόπισε τον ιό, o Βugbear.B ίσως εγκαθιστά στον υπολογιστή ένα κρυφό πρόγραμμα που καταγράφει τι πληκτρολογεί ο χρήστης. Οι δημιουργοί του ιού μπορούν αργότερα να κατεβάσουν από τον μολυσμένο υπολογιστή ένα αρχείο που περιέχει τις αντίστοιχες πληροφορίες.

O Bugbear.B αναπαράγεται στέλνοντας αντίγραφά του σε όλες τις διευθύνσεις ηλεκτρονικού ταχυδρομείου που εντοπίζει στα μολυσμένα συστήματα, αλλά και σε κοινόχρηστους φακέλους τοπικών δικτύων.

Newsroom ΑΛΤΕΡ ΕΓΚΟ,Associated Press