Administratorski paketi (rootkits) postali su vrlo ozbiljna pretnja u poređenju s tradicionalnim zlonamernim programima (malware) jer ih konvencionalni antivirusni sistemi često zaobilaze. Izvršavaju se tako što se određene aplikacije "ugrađuju" u operativni sistem, pa je vrlo važno pravilno napraviti razliku između zlonamernih paketa i legitimnih skrivenih sistemskih procesa.
Grisoft Software, proizvođač softverskog paketa AVG Internet Security, predstavila je pre nekoliko dana besplatan proizvod za otkrivanje i uklanjanje administratorskih paketa.
Ti paketi, specifična vrsta zlonamernih programa koji se skrivaju u drugim aplikacijama ili u jezgru operativnog sistema, dozvoljavaju programima da sakupljaju lozinke i poverljive podatke s inficiranog računara bez znanja korisnika. Tako prikupljene informacije i podaci mogu se koristiti za masovno slanje neželjene e-pošte sa tog računara ali i za kriminalne aktivnosti.
"Administratorski paketi su najnovija i najveća pretnja po bezbednost računara. Smatrali smo da je izuzetno važno razviti ovaj besplatan proizvod. Imamo priznatu reputaciju za takve programe", rekao je Ričard Karlson, izvršni direktor kompanije Grisoft.
Ozbiljna pretnja
Administratorski paketi su postali vrlo ozbiljna pretnja u poređenju s tradicionalnim zlonamernim programima jer ih konvencionalni antivirusni sistemi često zaobilaze tokom skeniranja. Izvršavaju se ugradnjom aplikacija u operativni sistem, što je od ključne važnosti i za mnoge druge neophodne programe uključujući antivirusnu zaštitu, pa je izuzetno bitno pravilno napraviti razliku između zlonamernih administratorskih paketa i legitimnih skrivenih sistemskih procesa.
Kompanija Grisoft je sprovela šestomesečno javno testiranje beta verzije programa da bi se odgovorni u njoj uverili da je AVG Anti-Rookit u stanju da zaštiti korisnike i operativne sisteme bez zbunjivanja korisnika i lažnih uzbuna.
Administratorske pakete su u početku koristili hakeri za prikrivanje tragova nakon neovlašćenog pristupanja računarima. Danas su te tehnike modifikovane da bi se zamaskiralo prisustvo programa čiji je zadatak prikupljanje i korišćenje ličnih, poverljivih informacija kao što su brojevi kreditnih kartica ili socijalnog osiguranja, što kao rezultat ima ozbiljnu pretnju po korisnika inficiranog računara. "Administratorski paketi su programi koji pokušavaju da sakriju svoje akcije i procese, što umnogome otežava pronalaženje programskog koda i štetnih procesa", objašnjava Lari Bridvel, jedan od potpredsednika Grisofta. "AVG Anti-Rootkit je napravljen s ciljem efikasnog otkrivanja i uništavanja administratorskih paketa, pri čemu se korisnik ne opterećuje i ne zbunjuje mogućim lažnim alarmima. "
Kako radi?
"Korisnici moraju da preuzmu samostalan softver za otkrivanje administratorskih paketa, koji se izvršava lokalno na računaru. Nema smisla niti opravdanja za korišćenje Web aplikacije u ove svrhe", rkao je Karlson.
Grisoftova aplikacija upoređuje jezgro Windowsa na računaru korisnika s detaljnim "snimkom stanja" neinficiranih sistema. Ukoliko se otkriju anomalije, softver obavlja neophodne izmene da bi rešio probleme.
"Pravimo snimak sistema datoteka - onakvog kakav bi trebalo da bude na neugroženom računaru. Problem su nam predstavljali nezaobilazni ali važni detalji tog procesa, pa nam je trebalo mnogo vremena da razvijemo osnovni model. Kada naš program identifikuje ono što bi trebalo da bude u sistemu, ti se rezultati mogu uporediti sa sistemom korisnika."
Osnovni model je napravljen tako da može da prikaže različita stanja sistema u kojima postoje administratorski paketi. Kao i u slučaju antivirusnih programa, neophodno je redovno ažurirati softver da bi on "održao korak" s čestim promenama Windowsovog jezgra i drugih sistemskih datoteka koje objavljuje Microsoft.
Otkrivanje infekcije
Osnovni problem kada je reč o efikasnoj zaštiti od administratorskih paketa jeste njihovo otkrivanje. To je nešto što tradicionalni antivirusni programi ne mogu da urade.
Čak i ako antivirusni program otkrije uljeze u datotekama na čvrstom disku računara nakon kompletnog i detaljnog skeniranja, ne može u potpunosti da ukloni izmenjene datoteke. Naime, kada korisnik resetuje računar, administratorski paket obnavlja njemu potrebne datoteke.
"Administratorski paketu 'varaju' antivirusne aplikacije i menjaju jezgro operativnog sistema tako da mogu da se izvršavaju kao skrivene datoteke. Kada se obavi klasično skeniranje u potrazi za virusima, antivirusni softveri ne pronalaze ništa", dodao je Karlson.
U Grisoftu su odlučili ne čekaju već da odmah da objave besplatnu verziju novog softvera. Planiraju da na jesen ponude verziju koja će se plaćati kao deo verzije 8.0 svog paketa AVG Internet Security.
"Nismo želeli da ovu vrstu zaštite ne pružimo svima onima - a ima ih oko 50 miliona - koji su se i do sada oslanjali na naše besplatne proizvode za zaštitu računara", rekao je na kraju Karslon.
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
Više javno tužilaštvo u Novom Sadu saopštilo je da uhapšeno i zadržano ukupno 11 lica povodom tragedije u Novom Sadu kada je prilikom pada nadstrešnice na Železničkoj stanici Novi Sad. Među njima se nalazi Goran Vesić.
Američki novinar Taker Karlson izjavio je danas da bi odluka odlazećeg predsednika SAD Džozefa Bajdena da dozvoli Ukrajini da napada ciljeve u dubini Rusije dalekometnim projektilima ATACMS mogla da ugrozi živote samih Amerikanaca.
Rat u Ukrajini – 1.000. dan. Ukrajina je izvela napad na region Brjanska američkim raketama dugog dometa ATACMS, saopštilo je rusko Ministarstvo odbrane.
Pamela Hajden, glumica koja je pozajmila glas mnogim likovima iz Simpsonovih, od kojih je najpoznatiji Bartov prijatelj Milhaus, napušta popularnu animiranu seriju.
Mađarski ministar spoljnih poslova i trgovine Peter Sijarto upozorio je danas da postoji "realna pretnja" od podele sveta u blokove i mogućeg hladnog rata u oblasti trgovine.
Vojna baza Sjedinjenih Američkih Država u provinciji Deir ez-Zor na severu Sirije gađana je sa tri projektila, izvestile su u četvrtak RIA Novosti, pozivajući se na izvor upoznat sa ovim pitanjem.
Brazilska federalna policija saopštila je danas da je podnela krivičnu prijavu protiv bivšeg brazilskog predsednika Žaira Bolsonara zbog njegove uloge u navodnom pokušaju državnog udara nakon što je izgubio predsedničke izbore 2022. godine.
Tokom večernjih sati na deonici puta između prijepoljskih naselja Kolovrat i Seljašnica došlo je do teška saobraćajne nezgode kada su se sudarila dva putnička vozila.
Našem regionu sve viže se bliži snažan ciklon, koji će doneti jako pogoršanje vremena. Ove večeri kiša i sneg već padaju širom Slovenije, a sneg pada i na severozapadu Hrvatske, dok je u Gorskom Kotaru prava snežna vejavica.
Pamela Hajden, glumica koja je pozajmila glas mnogim likovima iz Simpsonovih, od kojih je najpoznatiji Bartov prijatelj Milhaus, napušta popularnu animiranu seriju.
Sud u američkoj saveznoj državi Ilinois danas je presudio da je glumac Džasi Smolet inscenirao rasistički i homofobni napad i lagao policiju kada je tvrdio da su ga 2019. u Čikagu napala dvojica muškaraca.
Sajber kriminalci imaju novi trik za inficiranje uređaja malverom: slanje pisama, pravih pisama sa poštanskom markicom, koja sadrže zlonamerne QR kodove.
Iz Google-a je, nedugo nakon zahteva Ministarstva pravosuđa SAD, stigao oštar odgovor u kojem iznose svoje argumente i najavljuju sudsku bitku za očuvanje poslovanja.
Litijum, ključni element za proizvodnju baterija za električne automobile, beleži rast tražnje od 15% godišnje, a procenjuje se da će se taj trend nastaviti do 2033.
Sudije su pronašle "razumne razloge" po kojima ova trojica muškaraca snose "krivičnu odgovornost" za navodne ratne i zločine protiv čovečnosti tokom rata između Izraela i Hamasa.
Na festivalu u Poljskoj održana je premijera filma Rust tri godine od ubistva Galine Hačins na snimanju. Alek Boldvin, glavna zvezda filma, nije pozvan na premijeru.
U jednom od najvećih skandala u zdravstvenom sistemu u Turskoj, lekari, medicinske sestre i vozači hitne pomoći optuženi su da su postavljali lažne dijagnoze kako bi novorođenčad prebacivali na odeljenja intenzivne nege u 19 privatnih bolnica, gde su bebe bile podvrgnute produženim i ponekad nepotrebnim tretmanima.
Aukcijska kuća kaže da je kineski vlasnik firme za kriptovalute Džastin Sun ponudio najviše novca. Suna je američka Komisija za hartije od vrednosti ranije optužila za malverzacije, ali on je odbacio optužbe.
Komentari 5
Pogledaj komentare