Lanpolis.pl

Lanpolis.pl » Bezpieczeństwo » Nowości » Windows » Darmowe narzędzie do ochrony przed groźną luką w Windows

Darmowe narzędzie do ochrony przed groźną luką w Windows

Jakiś czas temu pisaliśmy o nowej luce w systemie operacyjnym Windows. Przypominamy, że luka ta dotyczyła obsługi skrótów .Ink i pozwalała na automatyczną instalację niebezpiecznego kodu. Zagrożenie było duże, dlatego z zadowoleniem donosimy, że firma Sophos wyprzedziła pracowników Microsoft, tworząc darmowe narzędzia do ochrony przed tą luką.

Program SWSEPT zapewnia ochronę przed dziurą wykrytą w pierwszych tygodniach lipca. Exploit ukrywający się w plikach .lnk, przez tę akurat firmę nazywany Exp/Cplink-A (w obiegu są też inne nazwy), umożliwia instalację na dysku złośliwego oprogramowania bez jakiejkolwiek interakcji z użytkownikiem. Nowo udostępnione narzędzie przechwytuje spreparowane pliki skrótów, ostrzegając przed wykonywalnym kodem.

- Darmowe narzędzie Sophos może działać na równi z każdym oprogramaniem antywirusowym, zapewniając podstawową ochronę przed exploitem. W przeciwieństwie do propozycji Microsoftu nie wyłącza wyświetlania ikon skrótów, co oznacza mniej stresów podczas pracy z komputerem – tłumaczy Graham Cluley z firmy Sophos.

Spekuluje się, że w Sieci grasują już 3 szkodniki wykorzystujące omawianą lukę. Są to: Dulkis, Chymin oraz Stuxnet.

- Stuxnet trafił na nagłówki, ponieważ jest wycelowany w systemy Siemens SCADA, które sterują krytyczną infrastrukturą krajową, taką jak elektrownie. Należy jednak pamiętać, że zagrożeni rookitem są wszyscy użytkownicy – przestrzega Cluley.

W jaki sposób program przechwytuje atak? Możecie zobaczyć całą operację na tym filmiku.

Natomiast sam program firmy Sophos możecie ściągnąć z tej strony internetowej.

Źródło: Dziennik Internautów

Przeczytaj więcej informacji na ten temat:

Chcesz być informowany o kolejnych wpisach na ten temat?
Darmowa subskrybcja przez kanał RSS: kliknij tutaj.