Symantec: наступила эра арабских вирусов

До сих пор преобладающими языками сообщений в вирусах, кроме английского, были китайский, немецкий, испанский, португальский или русский. Редко встречаются экземпляры на индонезийском/малайском, японском или таиландском. Теперь к этому списку прибавился арабский, сообщает Symantec.

Тенденция развития вредоносного кода черви, распространяющиеся на съёмных носителях, например, флэш-дисках, облегчает «работу» новичкам в области вирусописательства, говорят специалисты компании. И вслед за арабским стоит ожидать появления практически всех языков мира.

Symantec обнаружила один из таких арабских вирусов W32.Alnuh, разновидность W32.SillyFDC. Он закрывает «диспетчер задач» при попытке запуска по его английскому или арабскому названию, чтобы пользователь не смог увидеть в памяти троянские процессы. Он также не даёт открывать редактор реестра (regedit), выйти в командную консоль (cmd) и изменить настройки папок в «Проводнике».

Похоже, что Alnuh это первые шаги автора, и в будущем следует ожидать более сложных вирусов, учитывающих арабскую версию Windows. Кроме этого вируса, существует ещё ряд экземпляров, написанных арабоязычными авторами, утверждают специалисты Symantec. А по сравнению с прошлым годом, вирусов с арабскими текстами стало больше.

Бесплатный ознакомительный семинар: «Обеспечение информационной безопасности бизнеса.» 21.06

Low-code как стратегия: проектируем цифровую архитектуру для постоянно меняющейся бизнес-среды

Маркет