Laboratorium Panda Software wykryło trzy nowe robaki z rodziny Bagle, które korzystając z technik wykorzystywanych przez rootkity, blokują wiele programów zabezpieczających systemy komputerowe. Działają w ukryciu - niewidoczne dla użytkowników. Istnieje duże prawdopodobieństwo, iż wkrótce pojawi się więcej odmian tego robaka.
W ciągu ostatnich kilku dni Laboratorium Panda Software zaobserwowało wzrastającą liczbę infekcji nowymi wariantami robaków z rodziny Bagle HX, HY i HZ. W odróżnieniu do swych poprzedników, wykorzystują one techniki wykorzystywane przez rootkity: wyłączają programy antywirusowe, firewalle oraz wszelkiego rodzaju aplikacje odpowiedzialne za bezpieczeństwo komputera. Dodatkowo pobierają z Internetu niebezpieczne pliki.
Rootkity to programy działające w ukryciu: ich procesy systemowe, pliki oraz wpisy do rejestru systemowego są niewidoczne. Wszechstronność i różnorodność technik wykorzystywanych przez rootkity do ukrycia swojej obecności w systemie sugeruje, że w najbliższym okresie staną się one jednym z najczęściej używanych typów niebezpiecznego oprogramowania przez cyberprzestępców.
„Tworzenie i sprzedaż rootkitów to nowy rodzaj biznesu. Dzięki umiejętnościom przenikania przez tradycyjne zabezpieczenia rootkity są dla hakerów doskonałym źródłem zysków” – wyjaśnia Piotr Skowroński, dyrektor działu technicznego Panda Software Polska. Jest bardzo prawdopodobne, że ze względu na swoje właściwości rootkity staną się głównym zagrożeniem w sieci Internet.
Jak się bronić?
W celu zabezpieczenia komputera przed nowymi robakami zalecamy aktualizację programu antywirusowego oraz zachowanie podstawowych środków ostrożności przy pobieraniu plików z Internetu oraz otwieraniu załączników wiadomości email. Klienci korzystający z programów Panda Software wyposażonych w Technologie TruPrevent są zabezpieczeni przed wszelkiego rodzaju nieznanymi zagrożeniami.
Więcej szczegółów na temat robaków Bagle i ich działania można znaleźć na stronie bezpłatnego Pogotovia Antyvirusowego: http://www.pogotovie.pl
O firmie Panda Software
Panda Software (www.pandasoftware.com.pl) jest jednym ze światowych liderów w zakresie zintegrowanych rozwiązań bezpieczeństwa IT do walki z zagrożeniami internetowymi. Na rynku działa już od 15 lat i jest obecna w ponad 50 krajach. Dzięki innowacyjnym technologiom TruPrevent, przeznaczonym do walki z nieznanymi wirusami i intruzami, produkty Panda Software wykrywają złośliwe kody, gdy w sieci nie ma jeszcze na nie skutecznego antidotum. Rozwiązania Panda Software zapewniają centralne zarządzanie i ochronę stacji roboczych, serwerów czy bram, dzięki czemu pomagają stworzyć bezpieczne środowisko pracy dla dużych korporacji, małych i średnich przedsiębiorstw oraz użytkowników domowych. Centrala Panda Software mieści się w Bilbao w Hiszpanii. Firma zajmuje czołowe miejsca w rankingach najszybciej rozwijających się firm europejskich (5. miejsce w rankingu „Lexmark” i 32. w „Fast growing FORTUNE 500”).
W Polsce Panda Software Polska działa od września 2001 roku. Po prawie czterech latach działalności firmy, jej produkty znajdują się w ścisłej czołówce najlepiej rozpoznawanych i ocenianych programów antywirusowych w Polsce. Ich dystrybutorami są firmy Action i Incom. Programy Panda Titanium Antivirus 2005 i Platinum Internet Security 2005 dostępne są w sklepach Empik i MediaMarkt, a także w sieci Vobis. W porozumieniu z Telekomunikacją Polską firma uruchomiła usługę e-bezpieczeństwo, opartą na programach Panda Antivirus, dzięki której użytkownicy neostrady i pakietów internetowych TP są zabezpieczani przed wszelkimi zagrożeniami.
Oprócz działalności komercyjnej firma prowadzi w Polsce bezpłatne PogotoVie Antywirusowe: www.pogotovie.pl
poleca:
