PandaLabs: najciekawsze wirusy 2010

Przeczytaj także: PandaLabs: najciekawsze wirusy 2009

Zuchwały włamywacz: W tym roku nagrodę w tej kategorii zdobywa Stuxnet.A. Gdybyśmy mieli dobrać ścieżkę dźwiękową dla tego wirusa, zapewne byłoby to coś w stylu muzyki „Missions Impossible” lub „Świętego”. Ten złośliwy kod został zaprojektowany do atakowania systemów SCADA, czyli infrastruktury o znaczeniu krytycznym. Robak wykorzystuje lukę w zabezpieczeniach portów USB firmy Microsoft w celu dotarcia do samego serca ośrodków nuklearnych. Brzmi jak fabuła filmu z Hollywood.

Nieznośny robak: Pamiętacie, jak zachowywały się kiedyś wirusy? Pamiętacie „żarty”, które po instalacji wyświetlały pytanie: „Czy na pewno chcesz zamknąć program? Tak/nie?”. Wybranie dowolnej opcji powodowało ciągłe wyświetlanie tego samego ekranu: „Czy na pewno chcesz zamknąć program?”. Nawet święty straciłby cierpliwość! Właśnie tak działa robak Oscarbot.YQ. Po jego zainstalowaniu pozostaje już tylko modlitwa, joga lub medytacja. W przeciwnym razie robak doprowadzi cię do obłędu! Gdy zamykasz jedno okno, wyskakuje drugie z kolejnym pytaniem lub otwiera się okno przeglądarki. Ten robak naprawdę działa na nerwy.

Władca haseł: Nazwa Clippo.A może kojarzyć się niektórym użytkownikom z Clippym – asystentem pakietu Microsoft Office w postaci spinacza. Ten robak ma hopla na punkcie bezpieczeństwa: po zainstalowaniu na komputerze zabezpiecza hasłem wszystkie dokumenty pakietu Office. Użytkownik nie będzie mógł ich otworzyć, nie znając hasła. Ale po co to wszystko? Oczywiście bez powodu! Robak nie żąda okupu, nie namawia do zakupów. Istnieje wyłącznie po to, by uprzykrzać życie. Jego ofiarom nie jest jednak do śmiechu: robak nie daje innych widocznych objawów.
Ofiara kryzysu: Ramsom.AB. Kryzys ekonomiczny dotknął wiele osób na całym świecie, nie oszczędzając światka cyberprzestępczego. Kilka lat temu szanujące się programy typu ransomware (blokujące komputer, żądając okupu w zamian za uwolnienie systemu) domagały się słonej opłaty: od 300 dolarów wzwyż. Wskutek kryzysu, recesji i konkurencji między cyberprzestępcami wszyscy muszą zaciskać pasa. Teraz odblokujesz swój komputer już za 12 dolarów. Oszuści nie mają lekko… Prawie ich szkoda.

Doskonały kłamca: W tym roku to wyróżnienie zdobywa SecurityEssentials2010 (fałszywy antywirus podszywający się pod oficjalne rozwiązanie Microsoftu). Program należy do kategorii adware, ale zachowuje się jak typowy fałszywy antywirus. Wmawia swoim ofiarom, że ich komputery są zagrożone i pełne wirusów. Komunikaty będą pojawiać się, dopóki użytkownik nie „kupi” zalecanego rozwiązania. Pod tym względem wirus nie różni się niczym od programów typu rogueware, ale niezwykle przekonujący projekt z autentycznie wyglądającymi komunikatami i ekranami, zapewnił temu wirusowi 10. miejsce pod względem liczby zainfekowanych komputerów. Zachowajcie czujność!

Na koniec należy się specjalne wyróżnienie dla insekta roku: w marcu 2010 r. zlikwidowany został botnet Mariposa (motyl), a jego twórcy ujęci dzięki współpracy Panda Security, hiszpańskiej Straży Obywatelskiej, FBI i Defense Intelligence. Niczym prawdziwy insekt Mariposa spijała nektar z innych komputerów, przeskakując z jednego na drugi infekując w sumie 13 milionów systemów na całym świecie. Tego owada nie chcielibyście ujrzeć w swoim ogrodzie, a już na pewno nie w komputerze!