مشاهده نسخه کامل
: DARKFALLER
07-11-2005, 18:02
آنتی ویروس پاندا، تروجان جدیدی با نام Naiva.A را شناسایی کرده است که از طریق یک فایل متنی Word حاوی اطلاعاتی درباره بیماری آنفولانزای مرغی به کامپیوترها راه پیدا می‌کند و باعث آلودگی آنها می‌شود.متن فایل آلوده با جمله "اپیدمی در آمریکای شمالی (Outbreak in North America) یا "آنفلوانزای مرغی چیست؟" (What is avian influenza) آغاز می‌شود. همه گیر شدن این بیماری اکنون باعث تهدید کشورهای بسیاری شده و همین موضوع کاربران را برای باز کردن ایمیل آلوده وسوسه می‌کند.
این بدافزار اینترنتی با استفاده از دو ماکروی نرم افزار Word کد آلوده دیگری را نیز وارد کامپیوتر می‌کند. ماکروی اول به تروجان این امکان رامی دهد تا بدون اجازه کاربر اقدام به ایجاد یا حذف برخی فایل ها کند و ماکروی دوم بدافزار Ranky.FY را روی کامپیوتر آلوده نصب می کند که باعث باز شدن دست مهاجمان اینترنتی برای کنترل کامپیوتر از راه دور می شود.
برای پیشگیری از این ابتلا به این آلودگی، کاربران باید سطح امنیتی ماکرو (macro security level) را در حالت متوسط یا medium تنظیم کنند تا به محض اجرای ماکرو ها روی کامپیوترشان پیغام هشدار دریافت نمایند. اگر این مسئله رعایت نشود اولین باری که کاربر نرم افزار Word را اجرا می کند – در صورتی که فایل آلوده با عنوان آنفلوانزای مرغی را دریافت کرده باشد – تروجان Naiva.A روی سیستم نصب می‌شود.
لوئیس کورونس مدیر Panda Labs (آزمایشگاه های پاندا) در این باره می گوید: متاسفانه ما منتظر چنین پیشامدی بودیم. این اولین بار نیست که خرابکاران اینترنتی از ترس و نگرانی مردم درباره پدیده ای مانند آنفلوانزای مرغی سوء استفاده می‌کنند و مطمئنا آخرین بار هم نخواهد بود. از طرفی هم می توان گفت خوشبختانه در این مورد، با توجه به تکنیک مورد استفاده خرابکاران، خطر چندان جدی نیست. با این حال نباید مسئله را دست کم گرفت و در صورت مشاهده موارد مشابهی که از تکنیک های مهندسی اجتماعی (ترساندن یا وسوسه کاربران) بهره می برند، باید کاملا هشیار بود.
این بدافزار اینترنتی با استفاده از دو ماکروی نرم افزار Word کد آلوده دیگری را نیز وارد کامپیوتر می‌کند. ماکروی اول به تروجان این امکان رامی دهد تا بدون اجازه کاربر اقدام به ایجاد یا حذف برخی فایل ها کند و ماکروی دوم بدافزار Ranky.FY را روی کامپیوتر آلوده نصب می کند که باعث باز شدن دست مهاجمان اینترنتی برای کنترل کامپیوتر از راه دور می شود.
برای پیشگیری از این ابتلا به این آلودگی، کاربران باید سطح امنیتی ماکرو (macro security level) را در حالت متوسط یا medium تنظیم کنند تا به محض اجرای ماکرو ها روی کامپیوترشان پیغام هشدار دریافت نمایند. اگر این مسئله رعایت نشود اولین باری که کاربر نرم افزار Word را اجرا می کند – در صورتی که فایل آلوده با عنوان آنفلوانزای مرغی را دریافت کرده باشد – تروجان Naiva.A روی سیستم نصب می‌شود.
لوئیس کورونس مدیر Panda Labs (آزمایشگاه های پاندا) در این باره می گوید: متاسفانه ما منتظر چنین پیشامدی بودیم. این اولین بار نیست که خرابکاران اینترنتی از ترس و نگرانی مردم درباره پدیده ای مانند آنفلوانزای مرغی سوء استفاده می‌کنند و مطمئنا آخرین بار هم نخواهد بود. از طرفی هم می توان گفت خوشبختانه در این مورد، با توجه به تکنیک مورد استفاده خرابکاران، خطر چندان جدی نیست. با این حال نباید مسئله را دست کم گرفت و در صورت مشاهده موارد مشابهی که از تکنیک های مهندسی اجتماعی (ترساندن یا وسوسه کاربران) بهره می برند، باید کاملا هشیار بود.