Προειδοποίηση για επικίνδυνο rootkit

Προειδοποίηση απευθύνουν ειδικοί ασφαλείας υπολογιστών, για έναν stealthy Windows ιό (rootkit) που υποκλέπτει λεπτομέρειες τραπεζικών λογαριασμών/συναλλαγών.Τον τελευταίο μήνα το κακόβουλο πρόγραμμα χτύπησε 5000 χρήστες κυρίως από την Ευρώπη.Πολλοί μολύνθηκαν μέσω παγιδευμένων sites, με την χρήση κενών αφαλείας του Internet Explorer, και την εγκατάσταση του κακόβουλου κώδικα.Ο ιός είναι εξαιρετικά επικίνδυνος επειδή κρύβεται σε χαμηλό επίπεδο των Windows για την απόφυγή εντοπισμού.Ο τρόπος μόλυνσης είναι μέσω εγγραφής στο MBR του δίσκου συστήματος και εγκατάστασης του rootkit που στην συνέχεια κατεβάζει keylogger για την υποκλοπή των τραπεζικών κωδικών.Ο ιός ονομάστηκε Mebroot από την Symantec και είναι Ρώσικης προέλευσης.Ελάχιστα εμπορικά antivirus μπορούν να τον εντοπίσουν ενώ δεν μπορεί να καθαριστεί όσο λειτουργεί ο υπολογιστής.Επηρεάζονται μηχανήματα που τρέχουν Windows 2000,XP,Vista,Server 2003 και δεν έχουν εγκαταστήσει τις τελευταίες ενημερώσεις ασφαλείας των Windows.



Πηγή : www.adslgr.com