Главная страница - Исследования в области безопасности

Видеофайлы стали заразными



В пиринговых сетях получили распространение несколько видеофайлов формата .wmv, которые по своей сути являются троянскимим программами. Эти используют новую технологию в составе Microsoft Windows Media Player для установки шпионских и рекламных программ, а также дозвонщиков и вредоносных кодов. Как сообщили специалисты компании PandaLabs, в интернете появились два новых троянца: spanj/WmvDownloader.A и spanj/WmvDownloader.B, которые распространяются через пиринговые сети (P2P) в видеофайлах. По версии «Лаборатории Касперского» троянцы названы spanojan-Downloader.WMA.Wimad.a и spanojan-Downloader.WMA.Wimad.b. Эти троянцы, как рассказали в PandaLabs, используют технологию Windows Media Digital Rights Management (DRM), предназначенную для защиты прав интеллектуальной собственности на мультимедийный контент. Когда пользователь пытается проиграть защищенный файл Windows Media, эта технология запрашивает действующую лицензию. Если лицензия не сохранена на компьютере, приложение будет искать ее в интернете, чтобы пользователь мог получить ее напрямую или купить. Эта новая технология входит в состав обновления Windows XP Service Pack 2+ Windows Media Player 10. Видеофайлы, зараженные такими троянцами, имеют расширение .wmv и защищены лицензиями, якобы выданными компаниями Overpeer (в случае с spanj/WmvDownloader.A) и Protectedmedia (в случае c spanj/WmvDownloader.B). Если пользователь запускает видеофайл, который заражен одним из этих троянцев, они создают видимость скачивания соответствующей лицензии с определенных веб-страниц. Однако в реальности они перенаправляют пользователя на другие URL, с которых могут скачиваться различные вирусы, рекламные программы и шпионское ПО. Видеотроянцы были обнаружены в файлах с варьирующимися названиями, которые возможно скачать через P2P-сети, такие как KaZaA или eMule. Специалисты предупреждают, что они также могут распространяться другими способами, например в виде вложений в электронных письмах, на флоппи-дисках, компакт-дисках, скачиваться с FTP. «Вирусописатели в очередной раз продемонстрировали готовность использовать любой вид мультимедийного контента для распространения вредоносного кода», — отмечают аналитики.

CNews




Похожие по содержанию материалы раздела: В Большом театре прошли противопожарные учения Рыночные факторы, влияющие на развитие видеонаблюдения в жилом секторе Война браузеров: позиции IE слабеют Новый червь распространяется через блоги Руководство вологодского психдиспансера оштрафовали за нарушение правил пожарной безопасности Место встречи изменить нельзя: как spanASSIR помог разоблачить вора в культурном центре. Плотность записи данных: близится атомный предел? Александрийский театр обзавелся «глушилкой» для телефонов В Windows Vista обнаружена уязвимость Суровый закон против spyware

Компания «Доктор Веб» выпустила Dr.Web для Windows - Антивирус + Антиспам Несмотря на сопротивление, рынок сетевого видеонаблюдения будет расти В новгородском таксопарке произошел пожар Для безопасного плавания нужно техническое переоснащение Новая купольная видеокамера модульной конструкции на платформе AutoDome G4 от Bosch Security Systems Новая технология DIRCM помогает защитить воздушные суда от нападения террористов Биометрические технологии помогают устанавливать личность избирателей и исключить возможность махинаций Apple устранила почти полсотни уязвимостей в Mac OS X В США создадут институт киберкриминалистики

(c) 2008
Видеонаблюдение,
охранная и
пожарная сигнализация