Сегодня суббота, 29.02.2020, 04:11, ньюсмейкеров: 41316, сайтов: 1139, публикаций: 3178339
15.11.2005 00:00. Новости. Просмотров всего: 2303; сегодня: 1.

Троян эксплуатирует «брешь» в ПО Sony DRM по защите от копирования

Троян эксплуатирует «брешь» в ПО Sony DRM по защите от копирования

"ДиалогНаука", официальный партнер компании Sophos в России, сообщает, Sophos выпустил специальное средство для обнаружения и закрытия «дыры», используемой трояном.

Троян использует “дыру”, которая есть на CD Sony в ПО защиты от копирования.

Эксперты SophosLabs™ (http://www.antivir.ru/main.phtml?/about/vendors/sophoslabs), глобальной сети центров анализа вирусов и спама, входящих в состав Sophos, обнаружили новую троянскую программу, которая использует уязвимость в спорном ПО Sony DRM (Digital Rights Management) по защите от копирования, которое музыкальный гигант помещает на некоторые CD.

Троянский конь Troj/Stinx-E (http://www.sophos.com/virusinfo/analyses/trojstinxe.html) рассылается при помощи спамовых писем, которые исходят якобы от британского бизнес-журнала.

Типичное письмо выглядит так:

Subject: Photo Approval Deadline

Message body:

Hello,

Your photograph was forwarded to us as part of an article we are publishing for our December edition of Total Business Monthly. Can you check over the format and get back to us with your approval or any changes? If the picture is not to your liking then please send a preferred one. We have attached the photo with the article here.

Если вложенный файл запустить на исполнение, то троян копирует себя в файл с именем $sys$drv.exe. ПО от компании Sony по защите от копирования автоматически маскирует каждый файл, в котором есть $sys$ в имени, т.е. делает его невидимым на компьютерах, где были ранее использованы CD с этим ПО Sony.

"Несмотря на хорошие намерения в части борьбы с музыкальным пиратством, ПО Sony DRM по защите от копирования содержит уязвимость, которую хакеры и вирусописатели активно эксплуатируют, - сказал Грэм Клули, старший технологический консультант Sophos. – Мы не удивимся, если еще большее число создателей вредоносного кода начнут использовать эту брешь в системе защиты ПК, поэтому частным лицам и компаниям при первой же возможности следует принять меры для укрепления защиты своих компьютеров".

Sophos выпустил специальное средство, которые на Windows-ПК определяет наличие ПО Sony DRM, отключает в нем функцию «маскировки» файлов и препятствует дальнейшим попыткам ее восстановления. Средство также обнаруживает разные версии трояна Troj/Stinx, использующие рассматриваемую уязвимость.

Более подробная информация о рассматриваемой специальной утилите

(http://www.sophos.com/support/disinfection/rkprf.html).

"Sophos действует в интересах своих клиентов, так как ПО от Sony, содержащееся на ее дисках, содержит уязвимость, которую хакеры и вирусописатели могут использовать. – объяснил Клули. – Мы помогаем нашим клиентам определить, есть ли на их компьютерах эта уязвимость, и удалить ее, если она таки была найдена".

Sophos рекомендует компаниям убедиться, что антивирусное ПО (http://www.antivir.ru/main.phtml?/products/products_org/workstation/smallbussuite), которое используется на их компьютерах, автоматически получает обновления.

Компания является мировым лидером по интегрированным решениям для защиты от угроз в сфере информационной безопасности. Sophos разрабатывает защиту от вирусов, программ-шпионов, спама и нарушений политик безопасности для коммерческих фирм, образовательных учреждений и правительственных организаций. Его надежно спроектированные и легко управляемые продукты защищают более 35 млн. пользователей более чем в 150 странах. На базе 20-летнего опыта экспертизы и поддержки глобальной сети центров анализа угроз, компания быстро отвечает на все возникающие атаки и угрозы – независимо от уровня их сложности – и достигает наиболее полного в своей отрасли удовлетворения потребностей клиентов.

Источник: www.sophos.com.

Информация представлена компанией "ДиалогНаука", официальным партнером Sophos в России.

Тематические сайты: Безопасность, Глобализация, Информтехнологии, связь, Интернет
Сайты субъектов РФ: Москва
Сайты федеральных округов РФ: Центральный федеральный округ
Сайты стран: Великобритания, Россия
Сайты регионов мира: Европа Центральная

Ньюсмейкер: ДиалогНаука — 354 публикации. Вы можете направить ньюсмейкеру обращение, заявку
Поделиться:
Ваше мнение
Какая инфраструктура жилой недвижимости наиболее приоритетна для Вас? Можно указать до 3-х вариантов ответа.
Возможных ответов: 3
 Общественный транспорт
 Личный транспорт
 Торговля, бытовые услуги
 Инфраструктура детства
 Медицина, здравоохранение
 Парки, скверы, зеленые насаждения
 Культура, развлечения
 Общественное питание
 Другое
 В приоритете цена-качество недвижимости
Предложите опрос

Интересно:

Первый в России фестиваль «Мир футбола» берет новые вершины.
22.02.2020 11:52 Мероприятия
Первый в России фестиваль «Мир футбола» берет новые вершины
«Некоторые говорят, что футбол — это вопрос жизни и смерти. Меня удручает такой подход. Уверяю, что футбол гораздо важнее!» Билл Шенкли Фестиваль «Мир футбола» казалось бы не так давно успешно отгремел в столице, собрав около 60 000 гостей, а также состоялся и в Сочи, где насчитывалось около 5000...
Топ-7 бизнес-идей в 2020 году
21.02.2020 23:06 Консультации
Топ-7 бизнес-идей в 2020 году
Стать успешным предпринимателем — не самая простая задача, но вполне выполнимая. Успех всегда проявляется с опытом, который достигается как на провалах, так и на достижениях предпринимателя и компании в целом. Главное не перекладывать свои проблемы и неудачи на правительство, налоги и отсутствие...
Вкусотеррия приглашает на Масленицу, 8 Марта и бразильский карнавал
20.02.2020 18:06 Мероприятия
Вкусотеррия приглашает на Масленицу, 8 Марта и бразильский карнавал
Кулинарная студия Вкусотеррия приглашает на весенние мастер-классы по приготовлению блюд и напитков перуанской, итальянской, грузинской, бразильской и других кухонь мира. Все мероприятия проходят под руководством известных шеф-поваров, на профессиональном оборудовании и в интерьерах одной из самых...
Создана комиссия по управлению здоровьем персонала
18.02.2020 19:12 Новости
Создана комиссия по управлению здоровьем персонала
Ассоциация менеджеров объявляет о работе новой площадки - межотраслевой комиссии по управлению здоровьем персонала, генеральным партнером которой выступила компания "АльфаСтрахование". Сопредседателями комиссии стали: Алиса Безлюдова, директор департамента маркетинга «Медицина» группы...
Откройте для себя лето с Pablosky
18.02.2020 2:58 Предложения товаров и услуг
Откройте для себя лето с Pablosky
Одна из ведущих международных компаний по производству обуви для детей и подростков Pablosky анонсирует поступление в продажу с 17 февраля 2020 г. новой коллекции сезона весна-лето 2020 под названием «Летнее приключение». Коллекция представлена широким ассортиментом обуви из натуральной кожи и...