s PayPalNa internete bol viac-menej náhodou objavený nový trojan, z ktorého fungovania asi užívatelia napadnutých počítačov nebudú mať radosť. Prostredníctvom neho sú naše systémy zneužívané pre šírenie a propagáciu pornografického materiálu.O odhalenie trojanu sa pričinil najmä bezpečnostný počítačový konzulant Richard Smith z Bostonu. Smith začiatkom júla pracoval na vyriešení ošemetného problému s falošnou webovou stránkou, ktorá sa tvárila ako súčasť plateného systému PayPal. V skutočnosti však bol zaslaný formulár formou e-mailu zneužívaný na nelegálne zhromažďovanie osobných a identifikačných údajov o užívateľoch. Po vypátraní zdroja stránky oslovil príslušného ISP. Už o pár minút mala však rovnaká doména priradená celkom inú IP adresu čo sa následne opakovalo. Smith preto vytvoril trackovací program, ktorý monitoroval inkriminované webové stránky súvisiace s pornom a falošným PayPalom. Týmto spôsobom sa mu podarilo zozbierať niekoľko stoviek IP adries, ktoré slúžili vždy len na niekoľko minút ako dočasný host pre porno.Celú aktivitu organizoval práve objavený trojan, ktorého kópiu sa bezpečnostnému špecialistovi Joevi Stewartovi z firmy LURHQ podarilo objaviť na jednom z počítačov u ich klienta. Odborníkovi sa takisto pravdepodobne podarilo lokalizovať hlavný web server celého podvodného systému, ktorý patril spoločnosti Everyones Internet sídliacej v Houstone. Deaktivácia webservera však bude podľa všetkého len dočasným riešením. Spôsob šírenia záhadou?Trojan nesie označenie Migmaf, čo vzniklo spojením slov Migrant Mafia. Svojmu názvu sa nijako nezadá. Program totiž funguje ako distribučné centrum, keď premení hostiteľský systém na proxy server. V čase písania článku však stále nebolo celkom jasné ani jeho objaviteľovi, Richardovi M. Smithovi, akým spôsobom sa trojan na počítače vlastne šíri. Migmaf má podľa všetkého pôvod v Rusku, čoho dôkazom sú nielen e-mailové adresy, ale aj ruské názvy v niektorých doménach. Aké sú škody? Dostupné informácie z agentúry Reuters zatiaľ hovoria o dvoch tisíckach takto zneužitých počítačových systémov po celom svete. Network Associates Inc označil potenciálnu nebezpečnosť trojanu stupňom nízka (low risk), pretože nie je príliš rozšírený a na hostiteľskom počítači nespôsobuje žiadne škody (strata dát a pod). Napriek tomu, na pozore sa musia mať predovšetkým majitelia širokopásmového internetového pripojenia. Hackeri si totiž broadband nevytipovali náhodou, umožní im prenos väčšieho množstva dát za kratší čas. Všetky systémy bežali pod platformou Windows. Proti trojanu sa dá chrániť niekoľkými spôsobmi. Prvým je aktualizácia vírusových databáz našich antivírových programov. Väčšina najznámejších z nich by mala trojan rozpoznať a deaktivovať. Ďalším účinným prostriedkom je nasadenie firewallu či už softvérového alebo hardvérového. Prostredníctvom neho môžete zablokovať komunikáciu trojanu so svojím (hlavným) webovým serverom.
Autor: erik
Najdôležitejšie správy z východu Slovenska čítajte na Korzar.sme.sk.
