Νέο κακόβουλο λογισμικό απειλεί τους ηλεκτρονικούς υπολογιστές με ολοσχερή καταστροφή

Το νέο κα­κό­βου­λο λο­γι­σμι­κό, είναι ιδιαί­τε­ρα επι­κίν­δυ­νο για τους Η/Υ που εν­σω­μα­τώ­νουν τα Windows, και μά­λι­στα σύμ­φω­να με ερευ­νη­τές είναι ένα από τα πιο επι­κίν­δυ­να των τε­λευ­ταί­ων ετών

Ερευ­νη­τές ανα­κά­λυ­ψαν πρό­σφα­τα ένα νέο είδος κα­κό­βου­λου λο­γι­σμι­κού (malware), το οποίο όχι μόνο προ­κα­λεί σο­βα­ρά προ­βλή­μα­τα σε έναν ηλε­κτρο­νι­κό υπο­λο­γι­στή, αλλά στό­χος του είναι να τον κα­τα­στρέ­ψει ολο­σχε­ρώς.

Το malware, με την ονο­μα­σία Rombertik, ανα­κά­λυ­ψαν πρό­σφα­τα οι ερευ­νη­τές Μπεν Μπέι­κερ και Άλεξ Τσίου της Cisco Systems, οι οποί­οι δή­λω­σαν ότι πρό­κει­ται για ένα από τα πιο επι­κίν­δυ­να κα­κό­βου­λα λο­γι­σμι­κά των τε­λευ­ταί­ων ετών. Όπως δή­λω­σαν οι ερευ­νη­τές, το Rombertik έχει σχε­δια­στεί για να πα­ρα­κο­λου­θεί οποια­δή­πο­τε μορφή απλού κει­μέ­νου σε έναν browser (πρό­γραμ­μα πε­ρι­ή­γη­σης στο δια­δί­κτυο) και με­τα­δί­δε­ται μέσω spam (ανε­πι­θύ­μη­τη αλ­λη­λο­γρα­φία) ή phishing (ενέρ­γεια για εξα­πά­τη­ση χρη­στών του Δια­δι­κτύ­ου) μη­νυ­μά­των, ανα­φέ­ρε­ται σε έκ­θε­ση που ανήρ­τη­σε τη Δευ­τέ­ρα στο μπλογκ της η ερευ­νη­τι­κή Ομάδα Talos της Cisco.

Στό­χος του συ­γκε­κρι­μέ­νου malware είναι ηλε­κτρο­νι­κοί υπο­λο­γι­στές που εν­σω­μα­τώ­νουν το λει­τουρ­γι­κό σύ­στη­μα Windows της Microsoft, από όπου απο­σπά δε­δο­μέ­να και πλη­κτρο­λο­γή­σεις μέσω phishing. Μόλις ει­σχω­ρή­σει στο λει­τουρ­γι­κό σύ­στη­μα, το Rombertik πραγ­μα­το­ποιεί αλ­λε­πάλ­λη­λους ελέγ­χους προ­κει­μέ­νου να «σι­γου­ρευ­τεί» ότι δεν έχει εντο­πι­στεί.

«Το Rombertik απο­τε­λεί ένα πο­λυ­σύν­θε­το είδος κα­κό­βου­λου λο­γι­σμι­κού το οποίο έχει σχε­δια­στεί για να συν­δέ­ε­ται με τον browser του χρή­στη, με σκοπό να δια­βά­ζει ευαί­σθη­τες πλη­ρο­φο­ρί­ες και να τις απο­στέλ­λει σε έναν δια­κο­μι­στή τον οποίο ελέγ­χει κά­ποιος ει­σβο­λέ­ας (χάκερ)», δή­λω­σε ο Μπέι­κερ.

Όπως ανα­φέ­ρει σε άρθρο του το αμε­ρι­κα­νι­κό πε­ριο­δι­κό PC World, η συ­μπε­ρι­φο­ρά αυτή δεν είναι ασυ­νή­θι­στη για ορι­σμέ­νες μορ­φές κα­κό­βου­λου λο­γι­σμι­κού, ωστό­σο το Rombertik «είναι μο­να­δι­κό επει­δή προ­σπα­θεί ενερ­γά να κα­τα­στρέ­ψει τον υπο­λο­γι­στή εάν ‘αντι­λη­φθεί’ ότι έχει εντο­πι­στεί», ανα­φέ­ρε­ται στην έκ­θε­ση.

Τέ­τοιου εί­δους malware έχουν χρη­σι­μο­ποι­η­θεί και στο πα­ρελ­θόν, όπως στην επί­θε­ση που πραγ­μα­το­ποί­η­σαν πέ­ρυ­σι χά­κερς ενα­ντί­ον της κι­νη­μα­το­γρα­φι­κής εται­ρεί­ας Sony Pictures Entertainment, για την οποία η κυ­βέρ­νη­ση των ΗΠΑ κα­τη­γό­ρη­σε τη Βό­ρεια Κορέα.

Ο τε­λευ­ταί­ος έλεγ­χος που πραγ­μα­το­ποιεί το Rombertik είναι και ο πιο επι­κίν­δυ­νος, ανα­φέ­ρε­ται στην έκ­θε­ση. «Προ­τού το Rombertik αρ­χί­σει να κα­τα­σκο­πεύ­ει τα θύ­μα­τά του, εκτε­λεί έναν τε­λευ­ταίο έλεγ­χο για να βε­βαιω­θεί ότι δεν έχει εντο­πι­στεί, ωστό­σο εάν κα­τα­λά­βει κάτι τέ­τοιο προ­σπα­θεί αυ­τό­μα­τα να κα­τα­στρέ­ψει το Master Boot Record (βα­σι­κή εγ­γρα­φή εκ­κί­νη­σης) προ­κα­λώ­ντας αλ­λε­πάλ­λη­λες επα­νεκ­κι­νή­σεις στον υπο­λο­γι­στή και κα­θι­στώ­ντας τον άχρη­στο», δή­λω­σε ο Τσίου. Συ­νέ­χι­σε λέ­γο­ντας ότι εάν το malware δεν κα­τα­φέ­ρει να «δο­λο­φο­νή­σει» το MBR, τότε προ­χω­ρά στην κα­τα­στρο­φή όλων των αρ­χεί­ων που βρί­σκο­νται στους κε­ντρι­κούς φα­κέ­λους του υπο­λο­γι­στή, κρυ­πτο­γρα­φώ­ντας τους με ένα τυ­χαίο RC4 κλει­δί (αλ­γό­ριθ­μος κρυ­πτο­γρά­φη­σης).

Μόλις κα­τα­φέ­ρει να αχρη­στεύ­σει είτε το MBR είτε τους φα­κέ­λους, ο υπο­λο­γι­στής πραγ­μα­το­ποιεί δια­δο­χι­κές επα­νεκ­κι­νή­σεις, ενώ στην οθόνη εμ­φα­νί­ζε­ται το μή­νυ­μα «Carbon crack attempt, failed».

Ο Rombertik στο­χο­ποιεί οποια­δή­πο­τε ιστο­σε­λί­δα στον Chrome, τον Firefox ή τον Internet Explorer και εξα­πλώ­νε­ται μέσω ενός εκτε­λέ­σι­μου screensaver με­ταμ­φιε­σμέ­νο σε αρ­χείο PDF (Adobe).

Πηγή ΑΠΕ-ΜΠΕ