Mokslas ir IT

2017.06.27 08:15

Gimtadienių priminimo programa veikė kaip reklaminis kenkėjas

LRT.lt2017.06.27 08:15

Net paprasčiausia programa gali tapti programišių įrankiu. ESET tyrėjai nustatė, kad populiari ir iš pažiūros nekenksminga „Windows“ operacinėje sistemoje veikianti programa „Birthday Reminder“ buvo naudojama „pakabinti“ DNS (angl. Domain Name System, liet. srities vardų struktūra) ir rodyti vartotojams reklamas, teigiama pranešime spaudai.

Šis reklaminis kenkėjas (angl. adware) išplito visame pasaulyje ir daugiausia buvo užfiksuotas JAV, Ispanijoje, Japonijoje ir Italijoje.

Išties užkrėsta programa „Birthday Reminder“ veikia tinkamai, foniniu režimu, kaip ir buvo suprogramuota, išskyrus nutylimus komponentus, kurie leidžia programai prisirišti prie DNS funkcijų naršyklės programose ir tokiu būdu įterpti nepageidaujamas reklamas į internetinius puslapius.

Pavyzdžiui, vartotojui kas kartą atidarius norimą puslapį, kenkėjas atidaro papildomą naršyklės kortelę su reklama. Kai kuriais atvejais vietoj reklamos vartotojas yra nukreipiamas į kitų kenksmingų programų atsisiuntimo puslapį.

Analizuodami kenkėją tyrėjai nustatė, kad visa jo komunikacija yra susijusi su projektu „RQZTech“. Su šiuo projektu dirbantys programišiai sukūrė specialią gaudyklę, kuri gali nukreipti į alternatyvius DNS serverius, kai tik nustato, kad domeno vardas yra įtrauktas į blokuojamų sąrašą konfigūracijos faile.

„Kenkėjo autoriai įdėjo daug pastangų, kad nebūtų nustatyti, – teigia ESET vyresnysis kenkėjų tyrėjas Marc-Étienne M. Leveillé. – Kenkėjo modulinė architektūra leidžia jį atnaujinti ir pridėti papildomų funkcijų, tad kol kas negalime įvertinti visų jo galimybių. Įdomu tai, kad komunikacija su kontrolės ir valdymo serveriu yra apsaugota „prisegtu“ viešu raktu (angl. pinned public key).“

 Norint išvengti panašių kenkėjų, rekomenduojama naudoti patikimą antivirusinę programą, kuri turi galimybę stebėti interneto maršrutizatoriaus apsaugą ir užkirsti kelią bet kokioms kenksmingoms manipuliacijoms.

20180218

Įkelk naujieną

Nuotraukos
Nuotraukos
Kelkite nuotraukas tiesiai iš kompiuterio arba spauskite pridėti nuotrauką/as
Nuorodos į audiovizualinę informaciją
Autorius