Sistem Windows berisiko dari malware shortcut Stuxnet

[ubuntux]

Terjemahan Google Translate:

Microsoft melihat ke dalam sebuah keluarga malware yang menggunakan surim Windows untuk menyusup infrastruktur penting dan sistem lain di sejumlah negara.

Malware, yang telah diberi label 'Stuxnet' oleh para peneliti keamanan, telah terlihat di alam liar di India, Iran , AS dan Indonesia.

Salah satu vektor serangan Stuxnet menggunakan adalah melalui USB stick. Malware ini tidak memerlukan interaksi pengguna untuk menginfeksi sistem. Sistem operasi hanya render ikon meluncurkan malware.

"Yang unik tentang Stuxnet adalah bahwa ia memanfaatkan metode baru propagasi," tulis Microsoft Saade peneliti Tareq dalam posting blog. "Secara khusus, ia mengambil keuntungan dari khusus dikarang dengan file shortcut (juga dikenal sebagai file Lnk.) Ditempatkan pada drive USB untuk secara otomatis menjalankan malware segera setelah file. Lnk dibaca oleh sistem operasi."

Malware, dijelaskan oleh perusahaan keamanan F-Secure sebagai "ancaman maju, ulet", telah menginfeksi Siemens WinCC Scada mesin. Selain itu, perusahaan keamanan Kaspersky Rusia bahwa ini adalah pertama kalinya peneliti yang telah melihat sepotong malware yang bergantung pada file shortcut untuk memulai dan menyembunyikan diri.

Malware pertama menyuntikkan sebuah backdoor ke dalam sistem, kemudian menjatuhkan dua Trojan: sebuah rootkit dan berbagai potongan kode, termasuk driver. VeriSign dan Microsoft bekerja sama untuk mencabut sertifikat yang telah kedaluwarsa yang digunakan oleh dua Trojan, yang telah ditandatangani oleh Semikonduktor RealTek, menurut Saade.

Malware mengambil keuntungan dari fasilitas pintas dalam sejumlah sistem operasi Microsoft, termasuk versi Windows 7, Windows Vista, Windows Server 2008 dan Windows XP SP3 versi yang juga di antara mereka terpengaruh.

Microsoft mengatakan bahwa Stuxnet dapat memungkinkan penyerang untuk mengambil kontrol dari sistem, dan sedang menyelidiki malware. Sementara itu, profesional TI dapat menonaktifkan ikon cara pintas untuk mengurangi ancaman tersebut, perusahaan disarankan.

Sumber: http://www.zdnet.co.uk/news/security/201...-40089575/

[my-youtube width=425 height=344]http://www.youtube.com/watch?v=DSMOs7CF1Eo[/my-youtube]

[my-youtube width=425 height=344]http://www.youtube.com/watch?v=7g0pi4J8auQ[/my-youtube]

[my-youtube width=425 height=344]http://www.youtube.com/watch?v=6WmaZYJwJng[/my-youtube]

[my-youtube width=425 height=344]http://www.youtube.com/watch?v=szEVY_KQCx4[/my-youtube]

[adoet_t]

wow stuxnet,, denger2 ada varian terbarunya yaah 'duqu' ?
http://www.symantec.com/content/en/us/en...tuxnet.pdf

[acc_tkj]

wah apa tuh om biebier....