SecurityWortal.pl

Szkodnik - nazwany "BadBunny" - rozpowszechnia si? poprzez dokument OpenOffice Draw o nazwie "badbunny.odg". Po otwarciu pliku u?ytkownik widzi pornograficzny obrazek, a szkodnik wykonuje z?o?liwy kod.

BadBunny sk?ada si? z kilku modu?ów. Rdze? szkodnika zosta? napisany w StarBasic, j?zyku skryptowym dla OpenOffice.org. Robak wykorzystuje popularne klienty IRC - mIRC w Windows, XChat w Linuksie i OS X - i przesy?a swoje kopie do innych u?ytkowników. Dodatkowo szkodnik wykonuje akcje zwi?zane z systemem operacyjnym, w jaki jest uruchomiony, tym razem w JavaScript w wypadku Windows, Ruby w OS X oraz Perlu w Linuksie.

"Twórcy BadBunny nie wierz? chyba za bardzo w szanse rozsy?ania si? robaka w zaprogramowany przez nich sposób, jako ?e podes?ali szkodnika bezpo?rednio do naszego laboratorium. Hackerzy pisali ju? wcze?niej malware z wykorzystaniem StarBasic, ten przypadek ma szans? na zaistnienie ze wzgl?du na tematyk? rozpowszechnianego zdj?cia" - stwierdzi? Graham Cluley, senior technology consultant w Sophos.

?ród?o informacji: itbiznes.pl