ESET: Un nou vierme informatic atacă computere la scară mondială

Deşi a fost conceput iniţial ca o glumă proastă ce avea (aparent) drept ţintă o comunitate mică de motociclişti din regiunea centrală a Slovaciei, viermele Win32/Zimuse.A şi Win32/Zimuse.B a căpătat rapid notorietate pe plan mondial, anunţă o firmă de specialitate ESET. Aceasta a lansat un utilitar gratuit pentru înlăturarea acestui vierme Zimuse Removal Tool.

Conform comunicatului ESET, viermele este un tip de ameninţare ce rescrie MBR-ul (Master Boot Record) tuturor hard disk-urilor disponibile în sistemul infectat cu propriile sale date, reuşind astfel să facă inaccesibile datele de pe computerele infectate. În plus, recuperarea datelor corupte este complicată, fiind necesare programe specializate sau intervenţia în service.

Imediat după conceperea acestui vierme, ESET l-a detectat pe sute de computere ale clienţilor. Iniţial după izbucnire, doar utilizatorii din Slovacia au fost afectaţi - însumând 90% dintre toate infectările. La ora actuală cel mai mare număr de sisteme infectate se înregistrează în Statele Unite, urmate de Slovacia, Tailanda şi Spania, ultimele fiind Italia, Republica Cehă dar şi alte ţări Europene.

Viermele foloseşte două modalităţi de răspândire - fie prin infiltrarea în website-uri legitime, sub forma unui fişier ZIP sau a unui program de testare a IQ-ului, sau prin mediile amovibile de date, precum stick-urile de memorie USB. Faptul că se foloseşte de memoriile USB pentru a se propaga a dus la diseminarea rapidă a acestuia şi va genera probabil o creştere constantă în viitor.

În acest moment, viermele are două variante - Win32/Zimuse.A şi Win32/Zimuse.B. Acestea diferă prin metoda de propagare şi prin timpul de activare. În timp ce varianta A are nevoie de 10 zile pentru a începe să se răspândească via dispozitive USB, varianta B are nevoie de doar 7 zile de la infiltrare. În plus, timpul necesar pentru executarea rutinei distructive este scurtat la varianta B de la cele 40 de zile iniţiale la doar 20.

Pentru a înrăutăţi lucrurile, dacă nu se foloseşte metoda adecvată de îndepărtare, viermele trece automat în modul distructiv. Această operaţie este similară cu luarea deciziei corecte în tăierea firelor atunci când dezamorsezi o bombă.

Infiltrarea nu este suficient de sofisticată pentru a cripta datele de pe disc fiind creată pentru a corupe MBR-ul (Master Boot Record) hard disk-ului sistemului infectat. Imită astfel ameninţări informatice mai vechi în sensul că este programat să se declanşeze la un interval de timp prestabilit - în acest caz la 40 de zile de la infiltrare.

De asemenea, ESET face precizarea că utilizatorii produselor sale - anume ESET NOD32 Antivirus şi ESET Smart Security sunt protejaţi de această ameninţare. Totuşi, pentru a minimaliza riscul pierderii de date în cazul unei posibile infectări, ESET recomandă utilizatorilor să facă o copie de siguranţă a datelor importante.

Fondată în 1992, compania ESET este furnizor global de soluţii de securitate adaptate atât nevoilor utilizatorului final cât şi companiilor, indiferent de dimensiune. ESET este lider de piaţă în detecţia proactivă a conţinutului malware. Mulţumită tehnologiei ThreatSense.Net, ESET este capabil să colecteze, pe bază de voluntariat, date de la utilizatorii din întreaga lume, ceea ce îi permite să reacţioneze flexibil în faţa ameninţărilor aflate în continuă expansiune. Produsul antivirus pe care îl oferă, ESET NOD32 Antivirus, a fost clasificat drept cea mai bună soluţie antivirus la nivel mondial în 2006 şi 2007 de către laboratoarele de testare independente AV-Comparatives. ESET are sedii în Bratislava-Slovacia, San Diego-USA, Bristol-Marea Britanie, Buenos Aires-Argentina, Praga-Cehia şi este reprezentată global în peste 160 de ţări. În 2008, ESET a inaugurat un nou centru de dezvoltare in Cracovia-Polonia fiind clasificată de către Deloitte Technology Fast 500 drept una din companiile cu rata cea mai mare de creştere din regiunea EMEA.

În România, distribuitorul exclusiv al soluţiilor de securitate ESET este compania Axel Soft IT Group, a cărei reţea de parteneri distribuie soluţiile ESET la nivel national. Axel Soft IT Group asigură pentru toate produsele ESET suport tehnic 24/24 ore, 7 zile pe săptămână, în limba română, fără costuri suplimentare.