Yhteinen virus Linuxille ja Windowsille
0
Kaspersky Lab -virustorjujalle on lähetetty uusi mallivirus, joka pystyy saastuttamaan sekä Windows- että Linux-koneita. Bi.a-viruksesta ei ole vielä juuri vaaraa, mutta asiantuntijoiden mukaan innostus useita eri käyttöjärjestelmiä vastaan hyökkääviä tuholaisia kohtaan on todellinen.
Bi.a-virus lähetettiin venäläiselle Kaspersky Lab -yhtiölle, joka kommentoi viruksen yksityiskohtia. Kyseessä on niin sanottu proof-of-concept-mallikoodi, jolla on lähinnä tarkoitus esitellä uudenlaista tekniikkaa. Kasperskyn mukaan kokemus on kuitenkin osoittanut, että kun tällainen mallikoodi on julkaistu, oikeat viruskirjoittajat ottavat sen mielellään käyttöön.
Useamman alustan virukset todennäköisesti yleistyvät
Virus on rakenteeltaan hyvin yksinkertainen. Se tartuttaa ainoastaan samassa hakemistossa olevia tiedostoja. Viruksen juju on siinä, että se pystyy tartuttamaan sekä Windowsissa että Linuxissa käytettyjä tiedostomuotoja, Windowsin pe- ja Linuxin elf-tiedostoja. Virus ei saastuttamisen jälkeen tee tiedostoille mitään. Sen tarkoitus on vain osoittaa, että molemmilla alustoilla toimiva virus on mahdollinen.
Internet Storm Centerin asiantuntija kommentoi löydöstä tuoreeltaan. Hänen mukaansa on odotettavissa, että alan tutkijat ja harrastajat kehittävät yhä enemmän useammalla eri alustalla pyöriviä viruksia sekä muita haittaohjelmia.
Nettisivut hyökkäilevät jo useammalle alustalle
Hän muistuttaa että jo nykyään internetissä olevat hyökkäyssivustot tutkivat usein millä alustalla ja millaisella selaimella käyttäjä on liikenteessä. Sen jälkeen käyttäjälle yritetään syöttää juuri tuohon ohjelmaan sopivaa hyökkäyskoodia.
Hyökkääjille olisi vielä helpompaa, kun samoilla haittaohjelmilla voisi hyökätä kaikille alustoille. Windowsin lisäksi myös Linux-, unix- ja Mac-koneiden suojaamista haittaohjelmia vastaan kehotetaan harkitsemaan.
