Το νέο "κακό" malware Gauss

Οι ερευνητές της Kaspersky Lab έχουν συνεργαστεί με το Ουγγρικό ερευνητικό εργαστήριο CrySyS για ένα online εργαλείο που ανιχνεύει εαν η συσκευή σας έχει μολυνθεί με το κακόβουλο λογισμικό Gauss.

Ενώ η Kaspersky είπε ο πιο αξιόπιστος τρόπος για να ελέγξετε μόλυνση είναι μέσω λογισμικού προστασίας από ιούς (όπως το Kaspersky Anti-Virus 2012, φυσικά), η ιστοσελίδα CrySys που έχει συσταθεί  για αυτό το λόγο σας καλεί επίσης να σαρώσετε το gadget σας.

Για να ελέγξετε, μπορείτε  να πλοηγηθείτε στο gauss.crysys.hu.

 Ένα μήνυμα θα σας ενημερώσει : "Δοκιμάζουμε τώρα τον υπολογιστή σας για πιθανή λοίμωξη από τον Gauss και την εγκατάσταση γραμματοσειρών Palida." Όταν η "δοκιμή τελειώσει" το μήνυμα, επιλέξτε το σύνδεσμο "Κάντε κλικ εδώ για αποτελέσματα".

Ο υπολογιστής σας μέχρι εδώ, ευτυχώς, δεν έχει μολυνθεί. "Ο υπολογιστής σας δεν φαίνεται να έχει Palida γραμματοσειρές που έχουν εγκατασταθεί. Ο υπολογιστής σας δεν έχει πιθανόν μολυνθεί από κακόβουλο λογισμικό Gauss. Παρακαλώ, όμως, να κάνετε διασταύρωση με προϊόντα antivirus!"

Η CrySyS να σημειωθεί ότι βλέπει "διάφορα παράξενα αποτελέσματα" σε τηλέφωνα Android, ιδιαίτερα εκείνων από την HTC. "Αν βρεθείτε θετικοί  στη δοκιμή - παρακαλούμε να ελέγξετε το σύστημα σας, " δήλωσε η εταιρία.

Περισσότερες τεχνικές λεπτομέρειες είναι διαθέσιμες στο blog CrySyS.

Εάν λάβετε ένα μήνυμα που δηλώνει ότι έχετε μολυνθεί, το Kaspersky προσφέρθηκε ναβοηθήσει και ζήτησε να τους στείλετε email στο theflame@kaspersky.com.

Το Kaspersky αποκάλυψε την ύπαρξη του Gauss στις 09 Αυγούστου 2012. Είναι μια απειλή στον κυβερνοχώρο με στόχο τους χρήστες στη Μέση Ανατολή που έχει ως στόχο να κλέψουν τα προσωπικά τους στοιχεία, όπως οι τραπεζικές τους πληροφορίες. Σύμφωνα με την Kaspersky, το Gauss περιλαμβάνει χαρακτηριστικά που δεν υπάρχουν σε κανένα παρελθόντικό malware  του κυβερνοχώρου.

Το Gauss κλέβει λεπτομερείς πληροφορίες, όπως ιστορικό περιήγησης, τα cookies, κωδικούς πρόσβασης και ρυθμίσεις του συστήματος, είπε η Kaspersky, αλλά μπορεί να κλέψει πράγματα όπως τα "διαπιστευτήρια" για διάφορα ηλεκτρονικά τραπεζικά συστήματα και τις μεθόδους πληρωμής.

Συγκεκριμένα, φαίνεται ότι το Gauss είχε ως σκοπό να κλέψει τα δεδομένα από τις λιβανέζικες τράπεζες όπως η Bank of Beirut, EBLF, BlomBank, ByblosBank, FransaBank και πιστωτικές Libanais, καθώς και η Citibank και η PayPal.

πηγή: PC Magazine