Ano ang virus Flame, at kung paano upang labanan ito

Ang bagong virus, na tinatawag Flame nakita ng "Kaspersky laborotorii". Ayon sa mga kinatawan nito, ang software - ang pinaka-mapanganib at mahirap ng lahat na ngayon umiiral.

Flame virus ay ipinadala upang maiwasan ang nuclear program ng Iran, ngunit maaari nilang samantalahin ang mga terorista. Ang software na ito ay may kakayahang i-disable ang mga sistema sakay ng Boeing 787.

Sa kasalukuyan ito ay kilala na ang pinaka-secure na programa ay Kaspersky: ang pagsasaayos sa virus ay hindi maaaring sirain ang sistema ng proteksyon nilikha sa pamamagitan ng Antivirus na ito. Gayunman, Microsoft eksperto lumikha ng isang espesyal na patch para sa Windows operating system. Siya ay magagawang mapupuksa ang computer ng isa sa mga pinaka-mapanganib na mga virus - Flame.

Ang application na ito ay magagawang upang maalis ang mga certificate, kung saan ang virus ay pumasok Flame sa isang device na may bagong lagay na Windows.
Eksperto mula sa Microsoft alam kung paano cybercriminals nakakuha ng access sa mga sertipiko ng kumpanya at kung paano sila pinamamahalaang upang bumuo ng mga malisyosong software sa Windows.
Hindi namin maaaring ibukod ang katunayan na ang Microsoft certifications mahulog sa mga kamay ng iba pang mga scam salamat sa mga tagalikha ng Flame. Ito, siyempre, ay maaaring humantong sa mga karagdagang problema.

Ang bagong patch karagdagang mga pagkakataon upang maiwasan ang pagkalat ng apoy, kaysa sa pagalingin naka-impeksyon computer. Malware ay gumagana sa isang espesyal na sertipiko na ay ninakaw. Ngayon ang sistema ay hindi kayang kilalanin ang mga sertipiko, at ang virus ay hindi naka-install sa computer.

Base sa mga resulta ng Symantec anti-virus na kumpanya, ang Flame virus ay gumagamit ng Bluetooth na teknolohiya upang subaybayan at makuha ang impormasyon sa iba pang mga aparato. Sa Symantec press release ay nagpapaliwanag na ang pag-andar na gumagamit ng Bluetooth technology ay ipinatupad sa isang hiwalay na module Beetlejuice. Ito ay tumatakbo ayon sa mga halaga ng mga parameter configuration na itinakda ng attackers.

Hanapan ang lahat ng magagamit na Bluetooth-enable ang mga aparato ay ginanap sa startup. Matapos ang pagkatuklas ng kanyang katayuan at mga parameter ng kahilingan aparato ay naka-tala. Karagdagang naka-Bluetooth-lighthouse. Nangangahulugan ito na kapag ang Bluetooth apektadong computer virus ay palaging makikita.
Sa W32.Flamer naka-encode na impormasyon tungkol zavirusovannom computer at pagkatapos ay nai-save "paglalarawan" sa isang espesyal na patlang. Kung ang mga nakapaligid na lugar ay na-scan sa pamamagitan ng anumang iba pang aparato Bluetooth-enable, ipinapakita nito ang partikular na field, habang ganap na nagbibigay sa iyong sarili.

Symantec ay kinilala ng tatlong mga sitwasyon kung saan ang Flame virus ay gumagamit ng Bluetooth:
1. Sa nahawaang computer sa loob ng range tuloy-tuloy na pagsubaybay ng Bluetooth-enable ang aparato. Bilang isang resulta, ang isang magsasalakay ay napakadaling upang makakuha ng isang listahan ng mga iba't ibang mga napansin device. Sa karamihan ng mga kaso - ito ay mga mobile phone, na kung saan ay pamilyar sa biktima. Kaya, ito ay posible upang taluntunin ang mga bilog ng mga kaibigan ng mga biktima.
2. Pagsubaybay sa lokasyon ng biktima. Sa tulong ng isang mobile phone na ay naka-kilala sa "atake", pagiging isang passive monitor at subaybayan ang mga lokasyon ng mga biktima.
3. Ang isang mas malawak na pangangalap ng impormasyon. Sa mga aplikasyon ng apps, maaari kang:

• ipasok sa address book na nasa ibang tao telepono;
• basahin ang SMS-mensahe;
• makinig sa pamamagitan ng headset gamit Bluetooth-device;
• sa pamamagitan ng ibang mga channels ng komunikasyon na aparato ay maaaring magpadala ng mga ninakaw na data.

Ang lahat ng ito ay nagbibigay-daan sa iyo upang laktawan ang mga firewall at network monitoring tool. Iyon ang dahilan kung bakit ang magsasalakay ay may pakinabang na gamitin ang kanilang sariling mga Bluetooth-enable ang aparato, na kung saan ay isang milya mula sa source.

Maging alerto upang Flame virus ay hindi makapasok sa iyong cell phone o computer.