Suolaisuus

Sality on hienostunut, monimutkainen ja erittäin vaarallinen tietokonevirus. Jos sinulla on vihjeitä siitä, että tietokoneesi on saanut Sality-tartunnan, sinun tulee toimia varoen ja käsitellä Salityä mahdollisimman nopeasti. Sality voi olla haitallista tietokoneellesi ja sinulle hämmästyttävän monin eri tavoin, koska Sality sisältää ominaisuuksia tai komponentteja kaikista tärkeimmistä haittaohjelmista ja muuttaa säännöllisesti itseään muuttuen jatkuvasti haitallisemmaksi ja vaikeammin havaittavaksi kuin se oli ennen.

Salityn historia

Sality-virus ilmestyi Venäjällä ensimmäisen kerran vuonna 2003. Siitä lähtien Sality on edelleen ollut uhka, ja Sality on levinnyt kaikkialle maailmaan, historiallisesti erityisen vahvasti Brasiliassa. Sality oli yksi vuoden 2010 yleisimmistä viruksista, ja tartuntojen määrä lisääntyi voimakkaasti vuoden lopussa, kun virukseen ilmestyi uusi mutaatio. Jotkut tutkijat ovat todenneet, että Sality on tällä hetkellä yksi viidestä yleisimmästä tietokoneissa havaitusta uhista.

Tarkkaan ottaen Sality alkoi takaovena tapana ohittaa tavalliset tietokoneturvatoimenpiteet. Vaikka Salityssä on edelleen tämä ominaisuus ja tartunta alkaa edelleen takaovesta, Sality on kasvanut ja kehittynyt vuosien varrella sisällyttäen toimintaansa käytännössä kaikki tunnetut haittaohjelmat. Se ei ole liioittelua – takaoven lisäksi Salityn ominaisuuksia ovat virukset, näppäinloggerit, rootkitit, matot, troijalaiset, latausohjelmat, botnetit, mainosohjelmat ja nollatunnin Windows-hyökkääjät. Salityssä on klassisen viruksen yhteisiä piirteitä sekä joitakin erittäin moderneja ja erittäin vaarallisia ominaisuuksia.

Kuinka Sality toimii

Tällä hetkellä Sality-tartunta voi alkaa tartunnan saaneen peukaloaseman käytöstä, joka saastuttaa tietokoneesi matolla alkaen, tai Sality voi saastuttaa tietokoneesi troijalaisesta alkaen, kun napsautat tartunnan saaneita roskapostia tai lataat tartunnan saaneen tiedoston. Tavalla tai toisella, kun Sality on läsnä, Sality avaa takaoven ja voi ladata muita haittaohjelmia; tai kommunikoi salaa botnet-ohjaimen tai viruksen alunperin levittäneen henkilön kanssa.

Sitten Sality ryhtyy tekemään vahinkonsa. Sality tarkastelee, mitä järjestelmässäsi on, saastuttaa paikalliset .exe- ja .scr-tiedostot, poistaa tai poistaa tietoturvaohjelmistot ja palomuurit sekä kirjoittaa haitallisia tiedostoja. Sality voi jopa muuttaa tietokonettasi estämään Windowsia käynnistymästä vikasietotilassa. Se voi sitten asentaa näppäinloggerin tallentaakseen näppäinpainalluksia ja varastaakseen käyttäjänimiä ja salasanoja, luottokorttien numeroita tai muita arkaluonteisia tietoja. Sality voi myös luoda madon, joka saastuttaa kaikki siirrettävät tietovälineet, erityisesti USB-muistitikut, ja saada viruksen asentumaan automaattisesti mihin tahansa tietokoneeseen, johon liität USB-aseman seuraavaksi.

Salityn uudet kehityssuunnat

Viime aikoina Salityä on käytetty "zombitietokoneiden" luomiseen ja tartunnan saaneiden tietokoneiden lisäämiseen bottiverkkoihin. Toisin sanoen Salityä käytetään antamaan hakkereille etäkäyttö tartunnan saaneisiin järjestelmiin ja käyttämään näitä järjestelmiä roskapostin levittämiseen, vilpillisten verkkonapsautusten luomiseen tai palvelunestohyökkäyksien käynnistämiseen kohdistettuja verkkosivustoja vastaan – kaikki ilman sivuston omistajien tietämättä. tartunnan saaneet tietokoneet. Tuoreen arvion Sality-botnet-verkon koosta Salityn kautta kytkettyjen tietokoneiden määrä on 100 000.

Kesästä 2010 lähtien ilmoitettiin, että Sality tartuttaa tietokoneita troijalaisen kautta, joka käyttää hyväkseen Windowsin niin sanottua "nollatunnin" haavoittuvuutta hyödyntämällä Windowsin tapaa käsitellä pikakuvakkeita. Tällä tavalla Sality on samanlainen kuin Stuxnet- virus. Pohjimmiltaan troijalainen saastuttaa tietokoneen ja luo jonnekin .dll- ja .lnk-tiedoston, ja heti kun siirryt hakemistoon, jossa .lnk-tiedosto on tallennettu, .dll-tiedosto aktivoituu ja Sality hyppää toimintaan. Haavoittuvuuden havaitsemisen jälkeen Microsoft on julkaissut Windows-päivityksiä haavoittuvuuden korjaamiseksi. Siitä huolimatta viime aikoina tämä haavoittuvuus on ollut pääasiallinen syy Salityn tartuntojen lisääntymiseen, koska monet ihmiset eivät yksinkertaisesti päivitä Windowsia tarpeeksi usein tai ollenkaan.

Suolaisuus on edelleen merkittävä uhka suurelta osin polymorfisen luonteensa vuoksi. Se voi muuttaa omaa koodiaan salaamalla itsensä eri tavalla jokaiselle tiedostolle tai tietokoneelle, jonka Sality saastuttaa, mikä on tarkoitus vaikeuttaa Salityn havaitsemista skannausten avulla. Joka tapauksessa asiantuntijat uskovat, että Salityn luojien perimmäisenä tavoitteena on käyttää Salityä keräämään ja sisällyttämään mahdollisimman paljon haitallista ja haitallista koodia. Siksi jatkuva valppaus Salityä vastaan on todennäköisesti välttämätöntä lähitulevaisuudessa.

SpyHunter havaitsee ja poistaa Suolaisuus