Обнаружены новые версии червя Lovgate, Hi-Tech

Компьюлента. 13 мая 2003 года, 16:00

"Лаборатория Касперского" обнаружила сразу пять новых модификаций интернет-червя Lovgate, который появился в конце февраля 2003 года. На данный момент уже зарегистрированы несколько случаев заражения компьютеров этой вредоносной программой в Японии.

Первые сообщения о случаях заражения "Lovgate" в Японии свидетельствуют, что вскоре эпидемия может захлестнуть другие страны, прежде всего, Европу и США. Вместе с тем, "Лаборатория Касперского" считает, что в течение 3-4 дней эпидемия будет нейтрализована, и распространенность "Lovgate" можно будет назвать эпизодической.

По своей сути новые модификации червя, получившие индексы "H", "I", "J", "K" и "L", ничем не отличаются от своих семи предшественников. "Lovgate" распространяется по электронной почте и локальным сетям. Заражение происходит, только если пользователь самостоятельно запустит файл-носитель червя, присланный в виде вложения или скопированный на открытые сетевые ресурсы компьютера. Вдобавок, "Lovgate" устанавливает в зараженной системе программу-шпиона, которая позволяет злоумышленникам незаметно управлять компьютером, что может привести к утечке конфиденциальной информации.

Отличие новых модификаций состоит исключительно в реализации описанной вредоносной функциональности. Автор червя переработал исходные тексты "Lovgate" и заново скомпилировал исполняемые модули. Таким образом, при сохранении функциональности внешний вид червя изменился.

"За последние несколько дней в рейтинги наиболее распространенных вредоносных программ стремительно ворвались сразу несколько червей (Fizzer, Lovgate), использующих "дедовский" способ заражения через вложенные файлы. Эти события вызывают определенное удивление: казалось, что подобные примитивные методы социального инжиниринга хорошо известны пользователям и уже канули в прошлое", - комментирует Евгений Касперский, руководитель антивирусных исследований "Лаборатории Касперского".

Вчера "Лаборатория Касперского" сообщала о ещё одном интернет-черве. Вредоносная программа, получившая название Fizzer, обладает разносторонними возможностями: помимо рассылки по электронной почте, она содержит процедуры передачи через P2P-сеть KaZaA, клавиатурный "жучок" и троянец для удаленного управления зараженным компьютером.


News Central Home \| News Central Resources \| Portal News Resources \| Help \| Login