Rootkit ozloglašen zbog 'Blue Screen' grešaka pogađa Windows 64-bit

Vesti, 30.08.2010, 00:02 AM

Rootkit ozloglašen zbog 'Blue Screen' grešaka pogađa Windows 64-bit

Alureon rootkit se vratio. Poznat i pod nazivima TDL, TLD3 i Tidserv, ovaj maliciozni program privukao je mnogo pažnje u februaru kada je otkriveno da se iza “pucanja” sistema nakon pokušaja korisnika Windows-a da ažuriraju operativni sistem, krije upravo ovaj rootkit.

Tada se činilo da rootkit nije u stanju da zaobiđe sigurnosne funkcije Kernel Mode Code Signing i Kernel Patch Protection u 64-bitnim verzijama Windows Vista i Windows 7, za razliku od manje bezbednih 32-bitnih verzija.

Istraživač bezbednosti u kompaniji Prevx, Marco Giuliani, tvrdi da nova verzija rootkit-a može da inficira 64-bitne verzije Windows-a i preuzme kontrolu nad njima. “Novo doba je zvanično na pomolu: era 64-bitnih rootkit programa,” piše u postu na kompanijskom blogu Marco Giuliani. Čini se da je nova verzija Alureon rootkit-a zaobišla oba sigurnosna mehanizma, i Kernel Mode Code Signing i Kernel Patch Protection, patch-ovanjem Master Boot Record sa ciljem da se prekine uobičajeno podizanje sistema i učitaju drajveri rootkit-a.

Kompanije Prevx i Symantec potvrdile su da hakeri aktivno koriste rootkit.

Rootkit zahteva administratorske privilegije kako bi inficirao Master Boot Record. Čak ni to nije dovoljno da učita svoje drajvere kompatibilne sa 64-bitnim OS upravo zbog sigurnosnih funkcija Windows kernela. Zato on primorava Windows da se restartuje. Na taj način, patch-ovani MBR može da odradi “prljavi posao”,” kaže Giuliani. Restart Windows-a “sam od sebe” može biti znak da ima razloga za brigu.

Rootkit koji prepiše preko MBR hard diska je nevidljiv operativnom sistemu i antivirusnom softveru. Glavni delovi ovog rootkit-a se nalaze na nekorišćenom prostoru na kraju hard diska u šifrovanom obliku pa ih je, kada je kompjuter zaražen, teško otkriti i ukloniti.

Izvor


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Informacija.rs od sada prilagođena ekranima mobilnih uređaja

Informacija.rs od sada prilagođena ekranima mobilnih uređaja

Jedna lepa vest za naše redovne čitaoce - Informacija.rs je sada prilagođena i malim ekranima. Već ste nas pitali kada će Informacija.rs postati ... Dalje

Sirijska elektronska armija zastrašivala posetioce novinskih sajtova tvrdnjom da su hakovani

Sirijska elektronska armija zastrašivala posetioce novinskih sajtova tvrdnjom da su hakovani

Hakerska grupa Sirijska elektronska armija (SEA) u četvrtak je uplašila posetioce nekoliko novinskih sajtova koji su videli lažna pop-up obavešten... Dalje

Špijunski malver italijanske firme Hacking Team se krije iza imena legitimnog bookmark menadžera

Špijunski malver italijanske firme Hacking Team se krije iza imena legitimnog bookmark menadžera

Verzija programa za daljinsku kontrolu sistema (RSC, Remote Control System) koji razvija italijanska firma Hacking Team maskirana je u bookamrk manad... Dalje

Hakerski plen: Koliko sajber kriminalci zarađuju od prevarenih korisnika

Hakerski plen: Koliko sajber kriminalci zarađuju od prevarenih korisnika

Sajber-kriminalci mogu da ostvare profit 20 puta veći od cene njihovog napada, pokazuje istraživanje koje je sprovela kompanija Kaspersky Lab. Stru... Dalje

Ko stoji iza dugogodišnje sajber špijunaže malverom Regin?

Ko stoji iza dugogodišnje sajber špijunaže malverom Regin?

Tajanstveni malver Regin koga je otkrio Symantec mogao bi biti delo zapadnih obaveštajnih agencija. Na to ukazuje činjenica da nijedna od država ta... Dalje