Сообщения об этом вирусе появились еще 15 ноября, причем компания Symantec считает его малоопасным. Более интересными оказались данные о местах обнаружения вируса Narilam – больше всего экземпляров было найдено в Иране, а остальные единичные случаи заражения отмечены в Великобритании, в континентальной части США и на Аляске.

Примечательно, что новый вирус Narilam имеет немало схожих черт с печально знаменитым вирусом Stuxnet, который привел к масштабной техногенной катастрофе на фабрике по обогащению урана в Иране. Как и Stuxnet, который нарушил работу обогатительных центрифуг путем внедрения в управляющие программы, вирус Narilam представляет собой червь, распространяемый через сменные накопители и сетевые папки.

Когда вирус Narilam попадает на машину жертвы, он первым делом ищет базы данных Microsoft SQL. Затем вирус ищет в этих базах данных определенные ключевые слова, в том числе, на персидском (фарси), государственном языке Ирана. Найденные элементы вирус заменяет на случайно сгенерированные значения, либо уничтожает определенные поля БД. В частности, вирус ищет и заменяет такие слова, как «hesabjari» (текущий счет), «pasandaz» (остаток на счету) и «asnad» (задолженность).

Как написал в официальном блоге Шуничи Имано (Shunichi Imano), один из первых исследователей вируса Narilam, в нынешнем виде вирус не содержит инструментов для хищения информации из зараженных систем. По оценке Имано, вирус был создан специально для повреждения определенных баз данных. Учитывая тип данных, которые ищет вирус, его авторы хотели нанести ущерб корпоративным системам управления заказами, бухгалтерского учета и управления взаимоотношениями с клиентами.

Как можно судить по имеющимся сведениям, вирус Narilam вряд ли может принести какую-то пользу домашним пользователям, вроде случайного увеличения остатков на счету или уничтожения данных о задолженности банку. В то же время, вирус Narilam может оказаться серьезной угрозой для компаний, которые используют базы данных, работающие с языком SQL (особенно Microsoft SQL Server), но не выполняют постоянно резервное копирование.

Действия вируса Narilam могут повлечь за собой серьезный ущерб для организаций, включая значительные перебои в деятельности и даже прямые финансовые убытки в ходе восстановления рабочей БД. Поскольку вирус нацелен на саботаж работы СУБД, без резервного копирования возврат к нормальной работе IТ-систем может оказаться очень нелегким процессом.

Что касается вируса Stuxnet, «духовного прародителя» Narilam, большинство специалистов считают его совместной разработкой США и Израиля с целью нарушить работу ядерной программы Ирана. С момента первого обнаружения Stuxnet в июне 2010 г. были найдены такие вирусы, как Duqu, Flame и Gauss, явно связанные со Stuxnet, что является признаком долгосрочной кибервоенной кампании в межгосударственном масштабе.

По материалам сайта PC World.

Последние новости и обзоры программ:

Новая версия Revisor VMS 1.9.2

Вышла обновленная версия Grizzly Антивирус (1.0.40.344)

Сооснователь Apple не видит условий для начала "войны машин"

Samsung Grand Duos взорвался в кармане у жителя Индонезии

Бывший разработчик Telegram раскрыл новые подробности конфликта с Дуровым

В США спрогнозировали будущее российской космонавтики

Россияне оказались готовы к разговору с умным холодильником

Разработан метод создания живой сетчатки глаза при помощи 3D-печати

Siri признана самым тупым искусственным интеллектом

Поддержка Firefox для Windows XP и Vista прекратится в 2018 году

Комментарии на нашем сайте: