Kaspersky Lab a identificat un rootkit pe 64 de biti, foarte periculos

Kaspersky Lab, lider în furnizarea de soluÅ£ii pentru managementul securităţii informatice, a detectat un program periculos de tip rootkit, care Å£inteÅŸte sistemele Microsoft Windows pe 32 ÅŸi 64 de biÅ£i. Interesant este că acesta nu încearcă să evite detecÅ£ia PatchGuard a sistemului de protecÅ£ie kernel, ci foloseÅŸte o semnătură digitală rezervată dezvoltatorilor de software. Rootkit-ul este distribuit printr-un troian de tip downloader, care încearcă să instaleze ÅŸi alte programe periculoase în acelaÅŸi timp.

Rootkit-urile sunt programe periculoase care funcÅ£ionează la nivelul kernel al sistemului de operare ÅŸi se încarcă atunci când computerul porneÅŸte. Acesta este motivul pentru care astfel de ameninţări informatice sunt dificil de identificat folosind metode standard pentru detecÅ£ie. Rootkit-ul descoperit de Kaspersky Lab se răspândeÅŸte prin intermediul unui downloader, care foloseÅŸte un pachet de exploit-uri numit „BlackHole Exploit Kit”. Utilizatorii se infectează în urma vizitării de pagini web care conÅ£in downloader-ul, iar pentru infiltrarea în sistem sunt exploatate vulnerabilităţi în Java Runtime Environment ÅŸi Adobe Reader. Sunt vizate atât sistemele pe 32 de biÅ£i, cât ÅŸi cele pe 64 de biÅ£i.

„Driver-ul folosit de rootkit-ul pe 64 de biÅ£i poartă o semnătură digitală numită testing digital signature”, spune Åžtefan Tănase, Senior Regional Researcher Kaspersky Lab. „Dacă un computer cu sistem de operare Windows Vista sau mai nou porneÅŸte în modul „TESTSIGNING”, orice aplicaÅ£ie poate lansa driver-e semnate cu o astfel de semnătură. Aceasta este o mică portiţă de intrare pe care Microsoft a lăsat-o deschisă pentru a permite dezvoltatorilor să testeze propriile produse software. La rândul lor, infractorii cibernetici au profitat de această „uşă secretă” pentru a executa malware fără semnătură digitală legitimă”, completează Tănase.

Ambele rootkit-uri (pe 32 ÅŸi 64 de biÅ£i) au funcÅ£ionalităţi similare – împiedică utilizatorii să instaleze ÅŸi să ruleze soluÅ£ii de securitate legitime prin interceptarea ÅŸi monitorizarea activităţii de sistem. În timp ce rootkit-ul lasă PC-ul fără apărare împotriva atacurilor informatice, downloader-ul încearcă să descarce ÅŸi să execute alt cod malware periculos, inclusiv programe antivirus false pentru Mac OS X, în cazul în care computerul atacat este un Macintosh. Sistemele Apple Mac devin din ce în ce mai expuse la atacuri care implică programe antivirus false, un exemplu fiind Hoax.OSX.Defma.f, folosit foarte des de către infractorii cibernetici în ultima perioadă.

Rootkit-ul identificat de Kaspersky Lab reprezintă o dovadă că programele periculoase sunt din ce în ce mai sofisticate ÅŸi includ componente care servesc unor scopuri multiple. Astfel de ameninţări informatice Å£intesc versiuni diferite ale sistemelor de operare sau ale platformelor software.

Produsele Kaspersky Lab detectează şi elimină cu succes Trojan-Downloader.Win32.Necurs.a, un downloader responsabil cu distribuirea rootkit-urilor Rootkit.Win32.Necurs.a/Rootkit.Win64.Necurs.a.

Kaspersky Lab este cel mai mare producător de soluÅ£ii de securitate informatică din Europa ÅŸi locul patru la nivel mondial. Compania oferă unele dintre cele mai populare sisteme de securitate pentru PC, care protejează utilizatorul de viruÅŸi, spyware, crimeware, hackeri, phishing ÅŸi spam. Produsele Kaspersky deÅ£in o rată superioară de detecÅ£ie, având cel mai rapid timp de răspuns din industria de securitate pentru utilizatori individuali, SMB, reÅ£ele de mari dimensiuni ÅŸi sisteme de lucru mobile. Tehnologia dezvoltată de Kaspersky este utilizată la nivel mondial în produsele ÅŸi serviciile furnizorilor de top ai soluÅ£iilor de securitate de pe piaÅ£a IT.