Slanosť

Sality je sofistikovaný, zložitý a mimoriadne nebezpečný počítačový vírus. Ak máte akýkoľvek náznak, že váš počítač bol infikovaný Sality, mali by ste konať opatrne a vysporiadať sa so Sality tak rýchlo, ako je to v ľudských silách. Sality môže byť škodlivé pre váš počítač a pre vás prekvapivo rôznymi spôsobmi, pretože Sality obsahuje funkcie alebo súčasti každého hlavného druhu malvéru a pravidelne sa mení, pričom sa neustále stáva škodlivejším a ťažšie odhaliteľným ako predtým.

História Sality

Vírus Sality sa prvýkrát objavil v Rusku v roku 2003. Odvtedy je Sality naďalej hrozbou a Sality sa rozšíril po celom svete, historicky s obzvlášť silnou prítomnosťou v Brazílii. Sality bol jedným z najrozšírenejších vírusov v roku 2010 a výrazne sa zvýšil počet infekcií na konci roka, keď sa objavila nová mutácia vírusu. Niektorí vedci uviedli, že Sality je v súčasnosti jednou z piatich najbežnejších hrozieb zistených na počítačoch.

Presne povedané, Sality začala ako zadné vrátka ako spôsob, ako obísť bežné počítačové bezpečnostné opatrenia. Hoci Sality stále má túto funkciu a infekcia stále začína zadnými vrátkami, Sality sa rokmi rozrástla a vyvinula, aby do svojho fungovania zahrnula prakticky všetky známe druhy škodlivého softvéru. To nie je prehnané – okrem zadných dvierok patria medzi funkcie Sality vírusy, keyloggery, rootkity, červy, trójske kone, sťahovače, botnety, adware a exploity systému Windows s nulovou hodinou. Sality má spoločné črty klasického vírusu, ako aj niektoré veľmi moderné a veľmi nebezpečné schopnosti.

Ako funguje Sality

V súčasnosti môže infekcia Sality začať použitím infikovaného palcového disku, ktorý infikuje váš počítač počnúc červom alebo Sality môže infikovať váš počítač počnúc trójskym koňom po kliknutí na infikovaný spamový e-mail alebo stiahnutí infikovaného súboru. Tak či onak, akonáhle je Sality prítomná, Sality otvorí zadné vrátka a môže stiahnuť ďalší malvér; alebo tajne komunikovať s kontrolórom botnetu alebo kýmkoľvek, kto vírus šíril.

Potom sa Sality rozhodne napáchať škody. Sality sa pozrie na to, čo je vo vašom systéme, infikuje lokálne súbory .exe a .scr, deaktivuje alebo vymaže bezpečnostný softvér a firewally a zapíše škodlivé súbory. Sality môže dokonca zmeniť váš počítač a zabrániť tak spusteniu systému Windows v núdzovom režime. Potom môže nainštalovať keylogger na zachytávanie stlačených klávesov a ukradnutie používateľských mien a hesiel, čísel kreditných kariet alebo iných citlivých informácií. Sality môže tiež vytvoriť červa, ktorý infikuje všetky vymeniteľné médiá, najmä USB kľúče, a spôsobí, že sa vírus automaticky nainštaluje na ktorýkoľvek počítač, ku ktorému pripojíte USB disk.

Nový vývoj slanosti

V poslednej dobe sa Sality používa na vytváranie „zombie počítačov“ a na pridávanie infikovaných počítačov do botnetov. Inými slovami, Sality sa používa s cieľom poskytnúť hackerom vzdialený prístup k infikovaným systémom a použiť tieto systémy na šírenie spamu, vytváranie podvodných kliknutí na web alebo spúšťanie útokov Denial Of Service proti cieleným webovým stránkam – to všetko bez vedomia vlastníkov infikované počítače. Nedávny odhad veľkosti botnetu Sality uvádza počet počítačov pripojených cez Sality na 100 000.

Začiatkom leta 2010 sa objavili správy, že Sality infikoval počítače prostredníctvom trójskeho koňa, ktorý využíva takzvanú „nulovú“ zraniteľnosť v systéme Windows tým, že využíva spôsob, akým Windows spracovával skratky. Týmto spôsobom je Sality podobný vírusu Stuxnet . Trójsky kôň v podstate infikuje počítač a niekde vytvorí súbor .dll a súbor .lnk a akonáhle prejdete do adresára, kde je uložený súbor .lnk, .dll sa aktivuje a Sality skočí do akcie. Po zistení zraniteľnosti spoločnosť Microsoft vydala aktualizácie systému Windows na opravu tejto zraniteľnosti. Napriek tomu bola táto zraniteľnosť v poslednej dobe hlavnou príčinou nárastu miery infekcie Sality, pretože mnohí ľudia jednoducho neaktualizujú Windows dostatočne často alebo vôbec.

Slanosť je aj naďalej významnou hrozbou najmä kvôli jej polymorfnej povahe. Dokáže zmeniť svoj vlastný kód tak, že sa zašifruje odlišne pre každý iný súbor alebo počítač, ktorý Sality infikuje, čo má sťažiť detekciu Sality prostredníctvom skenovania. V každom prípade sa odborníci domnievajú, že konečným cieľom tvorcov Sality je použiť Sality na zhromaždenie a začlenenie čo najväčšieho množstva škodlivého a škodlivého kódu. Preto bude pokračujúca ostražitosť voči Sality v dohľadnej budúcnosti pravdepodobne nevyhnutnosťou.

SpyHunter Detects & Remove Slanosť