Nowe zagrożenie na horyzoncie – eksperci Trend Micro ostrzegają

Eksperci Trend Micro ostrzegają przed nowymi zagrożeniami w Internecie.

Specjaliści z firmy Trend Micro, producenta zabezpieczeń przed zagrożeniami z Internetu przewidują, że wkrótce twórcy botów (programów stworzonych do kradzieży informacji lub przejmowania kontroli nad komputerem) opracują nową, groźną metodę ataku. Złośliwe oprogramowanie nowego typu będzie zawsze wywoływać te same szkody, ale w przeciwieństwie do obecnych zagrożeń, za każdym razem, kiedy przystąpi do ataku będzie zmieniać swój kod źródłowy.

Taki atak, nazwany przez ekspertów atakiem polimorficznym (ang. polymorphic shellcode exploit attack) będzie niezwykle groźny. Większość współczesnych systemów wykrywania zagrożeń opiera się porównywaniu kodu źródłowego z regularnie uaktualnianym wzorcem, co w przypadku wirusów zmieniających swój kod stanie się technologią bezużyteczną.

Zanim jednak odłączymy nasze komputery od sieci w obawie przed nowym zagrożeniem specjaliści Trend Micro uspokajają, że na razie jest to jedynie teoretyczna możliwość. Sama technika, choć bardzo obiecująca dla autorów wirusów, ma także swoje ograniczenia. Przede wszystkim twórcy złośliwych kodów atakujących polimorficznie będą musieli poświęcić o zdecydowanie więcej pracy niż dotychczas na przygotowanie ataku, w efekcie czego będą zmuszeni wybierać pomiędzy atakiem szybkim a polimorficznym (potencjalnie niewidocznym).

Dzięki temu, że firmy antywirusowe już teraz przygotowują się na tego typu zagrożenia jest bardzo prawdopodobne, że odpowiednie zabezpieczenia zdolne wykrywać „niewidoczny”, polimorficzny atak powstaną zanim w Internecie pojawi się pierwszy robak tego typu. Specjaliści z Trend Micro już opracowują odpowiedni silnik skanujący, który będzie w stanie wykrywać takie atakii zostanie on zaimplementowany w oprogramowaniu firmy w ciągu najbliższych miesięcy.

Informacje o firmie Trend Micro

Firma Trend Micro Incorporated jest pionierem w dziedzinie bezpiecznej zawartości i zarządzania zagrożeniami. Założona w 1988 roku firma oferuje osobom fizycznym i organizacjom różnej wielkości wielokrotnie nagradzane oprogramowanie, sprzęt i usługi z zakresu zabezpieczeń. Firma działa w ponad 30 krajach, a jej centrala znajduje się w Tokio. Rozwiązania firmy Trend Micro są oferowane przez sprzedawców korporacyjnych, sprzedawców typu VAR oraz usługodawców na całym świecie. Więcej informacji oraz wersje testowe produktów i usług firmy Trend Micro można znaleźć w witrynie internetowej pod adresem www.trendmicro-europe.com.