Slanost

Sality je sofisticiran, kompleksen in izjemno nevaren računalniški virus. Če imate kakršen koli namig, da se je vaš računalnik okužil s Salityjem, ravnajte previdno in se s Sality ukvarjajte čim hitreje. Sality je lahko škodljiv za vaš računalnik in za vas na osupljive različne načine, saj Sality vključuje funkcije ali komponente vseh večjih vrst zlonamerne programske opreme in se redno spreminja, postaja vse bolj zlonamerna in težja zaznavna, kot je bila prej.

Salityjeva zgodovina

Virus Sality se je v Rusiji prvič pojavil leta 2003. Od takrat je Sality še naprej grožnja, Sality pa se je razširil po vsem svetu, v preteklosti pa je bil še posebej močno prisoten v Braziliji. Sality je bil eden najbolj razširjenih virusov leta 2010, število okužb pa se je močno povečalo ob koncu leta, ko se je pojavila nova mutacija virusa. Nekateri raziskovalci so navedli, da je Sality trenutno ena od petih najpogostejših groženj, odkritih na računalnikih.

Strogo gledano, je Sality začela kot backdoor kot način zaobidenja običajnih računalniških varnostnih ukrepov. Čeprav ima Sality še vedno to funkcijo in se okužba še vedno začne z zalednimi vrati, je Sality z leti rasla in se razvijala, tako da je v svoje delovanje vključila skoraj vse znane vrste zlonamerne programske opreme. To ni pretiravanje – poleg backdoor funkcije Sality vključujejo viruse, keyloggerje, rootkite, črve, trojanske programe, prenosnike, botnete, oglasno programsko opremo in izkoriščanja sistema Windows z ničelnimi urami. Sality ima skupne značilnosti klasičnega virusa, pa tudi nekatere zelo sodobne in zelo nevarne zmožnosti.

Kako deluje Sality

Trenutno se lahko okužba s Salityjem začne z uporabo okuženega palca, ki bo okužil vaš računalnik, ki se začne s črvom, ali pa lahko Sality okuži vaš računalnik, ki se začne s trojancem, potem ko kliknete okuženo neželeno e-pošto ali prenesete okuženo datoteko. Tako ali drugače, ko je Sality prisoten, Sality odpre backdoor; in lahko prenese drugo zlonamerno programsko opremo; ali na skrivaj komunicirajo z upravljavcem botneta ali tistim, ki je virus sploh širil.

Nato se Sality pripravi, da naredi svojo škodo. Sality si ogleda, kaj je v vašem sistemu, okuži lokalne datoteke .exe in .scr, onemogoči ali izbriše varnostno programsko opremo in požarne zidove ter zapiše zlonamerne datoteke. Sality lahko celo spremeni vaš računalnik, da prepreči, da bi se Windows zagnal v varnem načinu. Nato lahko namesti keylogger za zajemanje pritiskov tipk in krajo uporabniških imen in gesel, številk kreditnih kartic ali drugih občutljivih podatkov. Sality lahko ustvari tudi črva, ki bo okužil vse izmenljive medije, zlasti USB-pomnilnike, in povzročil, da se virus samodejno namesti v kateri koli računalnik, na katerega naslednjič priključite pogon USB.

Novi razvoj Sality

Nedavno je bil Sality uporabljen za ustvarjanje "zombi računalnikov" in za dodajanje okuženih računalnikov v botnete. Z drugimi besedami, Sality se uporablja, da hekerjem omogoči oddaljeni dostop do okuženih sistemov in uporabi te sisteme za širjenje neželene pošte, ustvarjanje goljufivih spletnih klikov ali zagon napadov Denial Of Service na ciljna spletna mesta – vse brez vednosti lastnikov okuženih računalnikov. Po nedavni oceni velikosti botneta Sality je število računalnikov, povezanih prek Salityja, 100.000.

Od poletja 2010 so se pojavila poročila, da je Sality okužil računalnike prek trojanca, ki izkorišča tako imenovano ranljivost »ničelnih ur« v sistemu Windows z izkoriščanjem načina, kako je Windows obravnaval bližnjice. Na ta način je Sality podoben virusu Stuxnet . V bistvu trojanec okuži računalnik in nekje ustvari datoteko .dll in datoteko .lnk, in takoj, ko se pomaknete do imenika, kjer je shranjena datoteka .lnk, se .dll aktivira in Sality skoči v akcijo. Ker je bila ranljivost odkrita, je Microsoft izdal posodobitve sistema Windows, da bi popravil ranljivost. Kljub temu je bila v zadnjem času ta ranljivost glavni vzrok za povečanje stopnje okužbe s Salityjem, ker veliko ljudi Windows preprosto ne posodablja dovolj pogosto ali sploh ne posodablja.

Slanost je še vedno pomembna grožnja predvsem zaradi svoje polimorfne narave. Svojo lastno kodo lahko spremeni tako, da se drugače šifrira za vsako datoteko ali računalnik, ki ga okuži Sality, kar naj bi otežilo odkrivanje Salityja s skeniranjem. Vsekakor pa strokovnjaki menijo, da imajo ustvarjalci Salityja končni cilj uporabiti Sality, da zberejo in vključijo čim več škodljive in škodljive kode. Zato bo nadaljnja budnost proti Salityju verjetno nujna v bližnji prihodnosti.

SpyHunter zazna in odstrani Slanost