สเตชั่น
Stration (หรือที่รู้จักกันในชื่อStratioและWarezov ) เป็นตระกูลของเวิร์มคอมพิวเตอร์ ที่สามารถส่งผลกระทบต่อคอมพิวเตอร์ที่ใช้Microsoft Windowsโดยจะปิดใช้งานคุณสมบัติความปลอดภัยและแพร่กระจายไปยังคอมพิวเตอร์เครื่องอื่นผ่านไฟล์แนบในอีเมลตระกูลเวิร์มนี้มีความพิเศษตรงที่ตัวแปรใหม่ๆ กำลังถูกสร้างขึ้นในอัตราที่ไม่เคยมีมาก่อน โดยคาดว่าอาจมากถึงหนึ่งตัวทุกๆ 30 นาทีในช่วงสูงสุด และถูกดาวน์โหลดจากเซิร์ฟเวอร์ ระยะไกล โดยเครื่องที่ติดเชื้อเพื่อเร่งการแพร่กระจาย[ 1 ] ทำให้การตรวจจับและการกำจัดเป็นความท้าทายอย่างยิ่งสำหรับ ผู้จำหน่าย ซอฟต์แวร์ป้องกันไวรัสเนื่องจากต้องออกไฟล์ลายเซ็นใหม่สำหรับแต่ละตัวแปรเพื่อให้ซอฟต์แวร์ของพวกเขาสามารถตรวจจับได้
รายละเอียด
ไวรัส Stration สายพันธุ์แรกถูกรายงานเมื่อปลายเดือนกันยายน พ.ศ. 2549 [ 2 ]ไม่นานก็พบว่าโปรแกรมเวิร์ม นอกจากจะแพร่กระจายโดยการส่งสำเนาผ่านอีเมลแล้ว ยังดาวน์โหลดสายพันธุ์ใหม่จากเซิร์ฟเวอร์ระยะไกลหลายแห่ง สายพันธุ์เหล่านี้ถูกสร้างขึ้นโดยโปรแกรมบนเซิร์ฟเวอร์เหล่านั้นภายใต้การควบคุมของผู้สร้างเวิร์ม บริษัทรักษาความปลอดภัยคอมพิวเตอร์F-Secureได้ทำงานร่วมกับISPเพื่อปิดโดเมนที่โฮสต์สายพันธุ์ของเวิร์ม[ 1 ]ในเดือนพฤศจิกายน พ.ศ. 2549 เวิร์ม Stration เป็นการติดเชื้อมัลแวร์ที่แพร่หลายที่สุด โดยคิดเป็นประมาณหนึ่งในสามของการติดเชื้อที่รายงาน[ 3 ]
เวิร์ม Stration ใช้กลวิธีทางสังคมเพื่อแพร่เชื้อไปยังเครื่องเป้าหมายโดยการส่งอีเมลปลอมเป็นรายงานจากเซิร์ฟเวอร์อีเมล แจ้งให้ผู้รับทราบ (ด้วยภาษาอังกฤษที่ไม่สมบูรณ์นัก) ว่าคอมพิวเตอร์ของพวกเขาติดไวรัสเนื่องจากช่องโหว่ด้านความปลอดภัยที่ยังไม่ได้แก้ไขใน Windows และแนบไฟล์แก้ไขที่อ้างว่าเป็นโปรแกรมเวิร์ม ซึ่งแท้จริงแล้วคือตัวโปรแกรมเวิร์มเอง[ 4 ]เวิร์มเวอร์ชันต่อมาบางรุ่นแพร่กระจายผ่านการแจ้งเตือนแชทของโปรแกรมส่ง ข้อความ โต้ตอบแบบทันทีและSkypeที่มีURLนำไปสู่เวิร์ม[ 5 ]
หมายเหตุ
- 1 2 Kirk, Jeremy (31 ตุลาคม 2549). "มัลแวร์รูปแบบใหม่ที่ซับซ้อนท้าทายผู้จำหน่ายระบบรักษาความปลอดภัย - PC World" . เก็บถาวรจากต้นฉบับเมื่อ 17 กุมภาพันธ์ 2550
- ↑ "W32.Stration@mm - Symantec.com" . 2006-10-03.
- ↑ "Sophos ประกาศ 10 อันดับภัยคุกคามและข่าวลวงที่พบมากที่สุดในเดือนพฤศจิกายน 2549 "
- ↑ "เวิร์ม Stration ที่แพร่กระจายแสร้งทำเป็นแพทช์รักษาความปลอดภัย" 25 กันยายน 2549
- ↑ "พวกปล่อยเวิร์มแวร์ซอฟโจมตี Skype" . The Register . 28 กุมภาพันธ์ 2550.