Slanost

Sality je sofisticiran, složen i iznimno opasan računalni virus. Ako imate bilo kakav nagovještaj da je vaše računalo zaraženo Salityjem, trebali biste djelovati oprezno i pozabaviti se Sality što je brže moguće. Sality može biti štetan za vaše računalo i za vas na zapanjujuće različite načine, jer Sality uključuje značajke ili komponente svake glavne vrste zlonamjernog softvera i redovito se mijenja, neprestano postaje zlonamjerniji i teže ga je otkriti nego što je bio prije.

Salityjeva povijest

Virus Sality se prvi put pojavio u Rusiji 2003. Od tada je Sality nastavio biti prijetnja, a Sality se proširio po cijelom svijetu, povijesno s posebno snažnom prisutnošću u Brazilu. Sality je bio jedan od najzastupljenijih virusa u 2010. godini, a značajno je povećanje broja infekcija zabilježeno krajem godine, kada se pojavila nova mutacija virusa. Neki istraživači su izjavili da je Sality trenutno jedna od pet najčešćih prijetnji otkrivenih na računalima.

Strogo govoreći, Sality je započela kao backdoor kao način zaobilaženja običnih računalnih sigurnosnih mjera. Iako Sality još uvijek ima ovu značajku i infekcija još uvijek počinje s backdoorom, Sality je rastao i evoluirao tijekom godina kako bi u svoje funkcioniranje uključio praktički sve poznate vrste zlonamjernog softvera. To nije pretjerivanje – osim backdoor-a, Salityjeve značajke uključuju viruse, keyloggere, rootkite, crve, trojance, programe za preuzimanje, botnetove, adware i Windows exploite nula sati. Sality ima zajednička obilježja klasičnog virusa, kao i neke vrlo moderne i vrlo opasne sposobnosti.

Kako Sality djeluje

Trenutačno, Sality infekcija može započeti korištenjem zaraženog fleš diska koji će zaraziti vaše računalo počevši od crva ili Sality može zaraziti vaše računalo počevši od trojanca, nakon što kliknete na zaraženu neželjenu e-poštu ili preuzmete zaraženu datoteku. Na ovaj ili onaj način, kada je Sality prisutan, Sality otvara stražnja vrata; i može preuzeti drugi zlonamjerni softver; ili tajno komunicirati s kontrolorom botneta ili s onim tko je uopće propagirao virus.

Tada se Sality postavlja da napravi svoju štetu. Sality pregledava što je na vašem sustavu, inficira lokalne .exe i .scr datoteke, onemogućuje ili briše sigurnosni softver i vatrozide i piše zlonamjerne datoteke. Sality čak može promijeniti vaše računalo kako bi spriječio Windows da se pokrene u sigurnom načinu rada. Zatim može instalirati keylogger za hvatanje pritisaka na tipke i krađu korisničkih imena i lozinki, brojeva kreditnih kartica ili drugih osjetljivih podataka. Sality također može stvoriti crva koji će zaraziti sve prijenosne medije, posebno USB diskove, i uzrokovati da se virus automatski instalira na bilo koje računalo na koje spojite USB pogon.

Novi razvoj Sality

Nedavno je Sality korišten za stvaranje 'zombi računala' i za dodavanje zaraženih računala na botnetove. Drugim riječima, Sality se koristi kako bi se hakerima omogućio daljinski pristup zaraženim sustavima i da bi te sustave koristili za širenje neželjene pošte, stvaranje lažnih klikova na web ili pokretanje napada Denial Of Service na ciljane web stranice – sve bez znanja vlasnika zaražena računala. Nedavna procjena veličine botneta Sality iznosi 100.000 računala povezanih putem Salityja.

Počevši od ljeta 2010. godine, pojavili su se izvještaji da Sality zarazi računala putem trojanca koji koristi prednost takozvane ranjivosti 'nula sata' u sustavu Windows, iskorištavanjem načina na koji je Windows upravljao prečacima. Na taj je način Sality sličan virusu Stuxnet . U osnovi, trojanac inficira računalo i negdje stvara .dll datoteku i .lnk datoteku, a čim odete do direktorija u kojem je pohranjena .lnk datoteka, .dll se aktivira i Sality prelazi na akciju. Otkako je ranjivost otkrivena, Microsoft je izdao ažuriranja za Windows kako bi popravio ranjivost. Ipak, nedavno je ova ranjivost bila glavni uzrok povećanja stope zaraze Salityom, jer mnogi ljudi jednostavno ne ažuriraju Windows dovoljno često ili uopće.

Slanost i dalje predstavlja značajnu prijetnju uglavnom zbog svoje polimorfne prirode. Može mijenjati vlastiti kod tako što se šifrira drugačije za svaku datoteku ili računalo koje Sality zarazi, što bi trebalo otežati otkrivanje Salityja skeniranjem. U svakom slučaju, stručnjaci vjeruju da tvorci Salityja imaju konačni cilj koristiti Sality kako bi prikupili i ugradili što više štetnog i štetnog koda. Stoga će kontinuirana budnost protiv Salityja vjerojatno biti neophodna u doglednoj budućnosti.

SpyHunter otkriva i uklanja Slanost