الكتاب الفيروسات تتحسن جديد مايكروسوفت هجوم

هجوم ويندوز الذي تستخدمه الدودة المكتشفة حديثًا يتم التقاطه من قبل كتاب الفيروسات الآخرين وسيصبح قريبًا أكثر انتشارًا ، وفقًا لبورصة الأمان Eset.

أفاد يوم الخميس أن عائلتين جديدتين من البرامج الضارة قد برزت ، كلاهما يستغلان ثغرة في الطريقة التي تعالج بها ملفات.link المستخدمة في Windows لتوفير اختصارات لملفات أخرى على النظام.

تم استغلال الثغرة الأمنية لأول مرة بواسطة دودة Stuxnet ، التي تم اكتشافها على أنظمة الكمبيوتر في إيران الشهر الماضي. أنظمة Stuxnet شديدة التطور ومتطورة تعمل على إدارة برمجيات إدارة نظام التحكم الصناعي لشركة Siemens. تسرق الدودة ملفات SCADA (التحكم الإشرافي وامتلاك البيانات) من أنظمة الكمبيوتر الخاصة بشركة Siemens

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

أصدرت شركة Siemens تحديثًا أمنيًا لعملائها يوم الخميس ، ولكن "، تشير مغذيات أسفل باستغلال التقنيات المتقدمة من قبل الآخرين" قال إيسيت الباحث بيير مارك مكتب مايكروسوفت لديها حتى الآن إلى تصحيح الأخطاء ويندوز الذي يسمح للدودة في الانتشار.

والبرامج الضارة المكتشفة حديثا هو "أقل بكثير متطورة" من ستكسنت و الكتابة في منشور المدونة

واحدة من العينات الجديدة تقوم بتثبيت مسجل ضغط المفاتيح ، وهو أداة يستخدمها المتسللون لسرقة كلمات المرور والبيانات الأخرى ، على كمبيوتر الضحية. وقال المكتب "إن الخادم المستخدم في تسليم المكونات المستخدمة في هذا الهجوم موجود في الولايات المتحدة في الوقت الحالي ، ولكن عنوان IP يتم تعيينه إلى عميل في الصين."

يمكن استخدام البديل الآخر لتثبيت واحدة من عدة قطع مختلفة. من البرامج الضارة.

مع ظهور كل شكل جديد من الهجوم ، فإنه يضيف ضغطًا على Microsoft لتصحيح الثغرة الأمنية الأساسية. المجموعة القادمة من رقع الأمان الخاصة بشركة Microsoft ستكون في 10 أغسطس ، ولكن في حالة إصابة عدد كاف من العملاء ، قد تضطر الشركة إلى التسرع في تصحيح الطوارئ لهذه المشكلة.

لقد قامت Microsoft بالفعل بنشر حل مؤقت للمشكلة وتقول إنها وقال راندي أبرامز، مدير إيسيت من البرمجيات الخبيثة التي إيسيت تشهد على شبكة الإنترنت - يعمل على التصحيح

والآن، ودودة ستكسنت تشكل وحدة صغيرة جدا - أقل من 1/100 من المئة من التعليم التقني ، في مقابلة.

لكن من المرجح أن يتغير هذا. وقال "من المرجح أن تصبح واحدة من أكثر ناقلات الهجمات انتشارا". "أتوقع أنه في غضون بضعة أشهر ، سنرى المئات إن لم يكن الآلاف من البرامج الضارة باستخدام ثغرة الارتباط."

يغطي روبرت مكميلان أمان الكمبيوتر والأخبار العاجلة للتقنية العامة لـ The IDG News Service. اتبع روبرت على تويتر علىbobmcmillan. عنوان البريد الإلكتروني الخاص بـ Robert هو [email protected]