История с уязвимостью в механизме обработки ярлыков операционной системы Windows получила самое серьезное продолжение. В начале этой недели мы писали о том, как белорусская компания VirusBlokAda первой нашла уязвимость, но всеобщее внимание к проблеме было привлечено только после публикаций в блоге Брайана Кребса (Brian Krebs) на прошлой неделе. Компания Microsoft предложила в качестве первой помощи отключить расширенную поддержку ярлыков вообще – после таких мер все ярлыки на рабочем столе становятся одинаково белыми, а пользователь не сможет отличить, какой ярлык относится к документу редактора Word, а какой – к таблице Excel. Что еще печальнее, уязвимость касается всех версий Windows – от Windows 2000 до Windows 7 SP1 и Windows 2008 Server R2. Кроме того, при подключении зараженных сменных накопителей пользователю вообще ничего не нужно делать, чтобы пропустить вирус на свою машину – среда Windows по умолчанию обрабатывает ярлыки на таких накопителях автоматически.

Дополнительно компания официально рекомендовала блокировать загрузку любых файлов с расширениями «.lnk» и «.pif», если эти файлы находятся вне сетевого периметра. Все необходимые операции выполняет специальная утилита «Fix It», опубликованная на официальном сайте, однако, как уже упоминалось, применять ее следует с большой осторожностью.

Пока компания Microsoft пытается разработать «заплатку» для уязвимости в ярлыках (очередной регламентный выпуск обновлений к системе безопасности намечен на 10 августа), многие корпоративные пользователи из разных стран мира сталкиваются с червем Stuxnet, который использует для заражения именно эту уязвимость. Как заявил Сергей Уласень из компании VirusBlokAda, первый случай заражения произошел в некой организации из Ирана. Сейчас попытки заражения отмечаются в США, Индии, Иране и Индонезии, причем основной целью вируса являются SCADA-системы, используемые для диспетчерского управления энергетической инфраструктурой.

Немецкая компания Siemens AG сообщила, что, по крайней мере, один из ее заказчиков стал жертвой атаки Stuxnet. После заражения вирус проверяет, установлена ли на машине программа Siemens Simatic WinCC. Затем вирус использует стандартный пароль, который жестко зафиксирован в программе для доступа к базе данных Microsoft SQL Server, где хранятся все данные контроля. Этот пароль уже много лет известен специалистам, как сообщил сайт Wired. По словам специалистов из компании Symantec, вирус похищает схемы промышленной автоматики и контрольные файлы, описывающие специфические свойства систем. При обнаружении необходимых файлов вирус кодирует их и пытается передать на удаленный сервер. Кроме того, вирус ожидает ответа от сервера, так что вполне возможно, что сервер может передать вирусу дополнительные команды. Вся ситуация выглядит так, как будто вирус Stuxnet специально разработан для сбора данных об энергетической инфраструктуре в масштабах целых государств.

По материалам сайтов ComputerWorld и CNet.

Последние новости и обзоры программ:

Новая версия Revisor VMS 1.9.2

Вышла обновленная версия Grizzly Антивирус (1.0.40.344)

Сооснователь Apple не видит условий для начала "войны машин"

Samsung Grand Duos взорвался в кармане у жителя Индонезии

Бывший разработчик Telegram раскрыл новые подробности конфликта с Дуровым

В США спрогнозировали будущее российской космонавтики

Россияне оказались готовы к разговору с умным холодильником

Разработан метод создания живой сетчатки глаза при помощи 3D-печати

Siri признана самым тупым искусственным интеллектом

Поддержка Firefox для Windows XP и Vista прекратится в 2018 году

Комментарии на нашем сайте: