Car-tech

Symantec avisou que malwares direcionam bancos de dados SQL

Remove The Goodcaster Virus

Remove The Goodcaster Virus

Índice:

Anonim

A Symantec detectou outro malware estranho que parece estar atacando o Irã e foi projetado para se intrometer em bancos de dados SQL.

A empresa descobriu o malware, chamado W32.Narilam, em 15 de novembro, mas na sexta-feira publicou uma versão mais detalhada. writeup por Shunichi Imano. O Narilam é classificado como um "baixo risco" pela empresa, mas segundo um mapa, a maioria das infecções está concentrada no Irã, com algumas no Reino Unido, nos EUA continentais e no estado do Alasca.

Curiosamente, A Narilam compartilha algumas semelhanças com o Stuxnet, o malware direcionado ao Irã que interrompeu sua capacidade de refinamento de urânio ao interferir em softwares industriais que usavam suas centrífugas. Como o Stuxnet, o Narilam também é um worm, espalhando-se por unidades removíveis e compartilhamentos de arquivos em rede, escreveu Imano

[Leia mais: Como remover malware do seu PC com Windows]

Uma vez em uma máquina, ele procura pelo Microsoft SQL bases de dados. Em seguida, ele procura por palavras específicas no banco de dados SQL - algumas delas em persa, a principal linguagem do Irã - e substitui itens no banco de dados por valores aleatórios ou exclui determinados campos.

Algumas das palavras incluem "hesabjari", que significa conta corrente; "pasandaz", que significa poupança; e "asnad", que significa vínculo financeiro, escreveu Imano.

"O malware não tem nenhuma funcionalidade para roubar informações do sistema infectado e parece ser programado especificamente para danificar os dados contidos no banco de dados alvo", escreveu Imano.. "Dados os tipos de objetos que a ameaça procura, os bancos de dados direcionados parecem estar relacionados a sistemas de pedidos, contabilidade ou gerenciamento de clientes pertencentes a empresas."

Consumidores não direcionados

Os tipos de bancos de dados procurados pela Narilam são É improvável que seja empregado por usuários domésticos. Mas a Narilam pode ser uma dor de cabeça para empresas que usam bancos de dados SQL, mas não mantêm backups.

"A organização afetada provavelmente sofrerá uma interrupção significativa e até mesmo perdas financeiras ao restaurar o banco de dados", escreveu Imano. "Como o malware tem como objetivo sabotar o banco de dados afetado e não faz uma cópia do banco de dados original primeiro, os afetados por essa ameaça terão um longo caminho para a recuperação."

Acredita-se que o Stuxnet tenha sido criado pelos EUA e Israel com a intenção de desacelerar o programa nuclear do Irã. Desde sua descoberta, em junho de 2010, os pesquisadores associaram a outros malwares, incluindo Duqu e Flame, indicando uma longa campanha de espionagem e sabotagem que provocou preocupação com a escalada do conflito cibernético entre nações.

Envie dicas e comentários para jeremy_kirk @ idg.com. Siga-me no Twitter: @jeremy_kirk