Hacker Făsește Mesaj pentru Microsoft în Codul Trojan

Iată un nou mod pentru a obține Microsoft să vă acorde atenție: Slip un mesaj scurt în programul cal troian rău-v-ați scris.

Asta a făcut un recent hacker rus cu o variantă de Win32 / Zlob, victimele programului troian sunt înșelate instalarea pe computerele lor

Mesajul este surprinzător de cordial, având în vedere că cercetătorii de securitate din Microsoft își petrec zilele încercând să pună oamenii ca autorul lui Zlob afară. "Doar vreau să spun" Bună ziua "din Rusia, sunteți foarte buni. Era o surpriză pentru mine că Microsoft poate răspunde atât de repede la amenințări", a scris hackerul, adăugând: "Anul Nou Fericit, băieți și noroc! "

[Citirea suplimentară: Cum să eliminați programele malware de pe PC-ul Windows]

Zlob este unul dintre cele mai frecvente tipuri de programe Trojan utilizate pentru a ataca Windows în aceste zile. Într-o înșelătorie tipică Zlob, victima trimite un link către ceea ce pare a fi un videoclip interesant. Când se face clic pe link-ul, utilizatorului i se cere să instaleze un fișier multimedia codec pentru a viziona videoclipul. Acest fișier este de fapt software rău intenționat.

Nu este clar dacă autorul acestui mesaj este creatorul lui Zlob, potrivit lui Joe Stewart, cercetător la SecureWorks. Asta pentru că "Zlob este unul dintre acele lucruri care se distruge foarte mult de companiile AV", a spus el prin e-mail. "Practic, ori de câte ori văd că malware-ul este răspândit prin mesajul" aveți nevoie de acest codec video … "în fișierele multimedia, devine eticheta Zlob."

Nu este pentru prima oară când un anumit hacker a trimis o notă securității Microsoft grup. În octombrie anul trecut a scris un mesaj ușor înfiorător, spunând: "Vreau să văd ochii omului din echipa Windows Defender."

Spre deosebire de mesajul din octombrie, această ultimă notă nu a fost prinsă de Microsoft. Acesta a fost găsit vineri de către un cercetător de securitate francez care folosește mânerul hackerului S! Ri.

Potrivit ultimului mesaj, poate fi ultima notă a hackerilor de la Zlob către Microsoft. "În curând închidem", a scris el. "Deci, nu veți vedea unele dintre ideile mele minunate în acea familie de software". "Îmi încălzește inima că" se închid curând ", a scris purtătorul de cuvânt al Microsoft, Tareq Saade, într-un post de blog vineri.

Toate lucrurile considerate, ascunderea mesajelor în codul sursă poate să nu fie cel mai eficient mod de a ajunge la echipa Windows Defender. "Având în vedere cantitatea enormă de malware pe care o parcurgem în fiecare zi, poate fi dificil să urmăriți eșantioane de urmărire ca acesta", a scris Saade.

Hackerul a susținut de asemenea că Microsoft ia oferit odată un loc de muncă pentru a îmbunătăți securitatea Windows Vista. Microsoft a angajat un număr mare de consultanți externi de securitate pentru a testa codul Vista înainte de a fi lansat la sfârșitul anului 2006. "Nu este interesant pentru mine", a concluzionat hackerul. "Doar o ironie a vieții."