Microsoft wykończy facebookowego robaka?

Koncern z Redmond zamierza wyeliminować z Sieci uciążliwego robaka Koobface, atakującego użytkowników popularnego serwisu społecznościowego Facebook. Koncern uaktualnił właśnie swoje narzędzie antywirusowe MSRT - teraz potrafi ono identyfikować i usuwać z Windows tego "szkodnika".

W blogu prowadzonym przez pracowników microsoftowego działu Malware Protection Center pojawił się wpis konsultanta Scotta Molenkampa - poinformował on, że najnowsza wersja Malicious Software Removal Tool (MSRT), która od przedwczoraj dostarczana jest użytkownikom Windows, potrafi neutralizować wszystkie aktywne obecnie wersje Koobface'a (robak występuje w kilku odmianach).

Ten "szkodnik" pojawił się w Sieci niespełna rok temu - początkowo był niezwykle agresywny, jednak z czasem zagrożenie wyraźnie się zmniejszyło. Kilka dni temu specjaliści ds. bezpieczeństwa wykryli nową, znacznie bardziej niebezpieczną wersję Koobface'a - prawdopodobnie to właśnie dlatego Microsoft zdecydował się na dodanie odpowiednich sygnatur do swojego programu antywirusowego.

Nowy Koobface (wariant ten nazwano Koobface.az) działa tak samo, jak jego poprzednik - robak wysyła do użytkowników serwisu społecznościowego Facebook zaproszenie do kontaktu - kliknięcie na zawarty w nim link powoduje wyświetlenie strony z komunikatem o błędzie związanym z obsługą flasha. Użytkownik dowiaduje się, że do poprawnego wyświetlenia strony niezbędne jest zainstalowanie nowej wersji Flash Playera - oczywiście, zamiast tego programu w systemie Windows instalowany jest robak. Gdy Koobface.az zainfekuje komputer, zaczyna przeszukiwać twardy dysk - szuka na nim plików cookie, w których zawarte są dane niezbędne do zalogowania się do różnych popularnych serwisów społecznościowych. Później "szkodnik" sprawdza listę znajomych (w Facebooku) użytkownika komputera i wysyła do nich wszystkich swoje kopie. Szerzej pisaliśmy o nim w tekście "Facebook: powrót robaka".

Scott Molencamp z Microsoftu tłumaczy, że MSRT potrafi teraz wykrywać nie tylko samego "szkodnika", ale także wszystkie narzędzia i komponenty wspomagające jego ataki (analizy kodu robaka wykazały, że jest bardzo złożonym programem, w którym za każdą funkcję odpowiedzialny jest inny moduł).

Przypomnijmy: Malicious Software Removal Tool - czyli darmowe narzędzie antywirusowe, dostarczane raz na miesiąc wraz z poprawkami dla Windows - nie jest typowym "antywirusem" (i w żadnym razie nie powinno być traktowane jako jego substytut). Zadaniem tej aplikacji nie jest usunięcie wszystkich typów wirusów - Microsoft skupia się raczej na zwalczaniu tych najbardziej aktywnych w danym momencie. Zaletą MSRT jest to, że aplikacja jest darmowa i automatycznie dostarczana do większości użytkowników Windows - dzięki temu program jest skutecznym narzędziem w walce z aktywnymi zagrożeniami sieciowymi.

Warto przypomnieć, że dodanie do MSRT definicji wykrywających botworma Storm praktycznie w kilka doprowadziło do zniszczenie tej sieci zombiePC (składającej się z blisko miliona komputerów). Co więcej, w listopadzie 2008 r. aplikacja w 9 dni oczyściła ponad 1,2 mln pecetów z fałszywego oprogramowania antywirusowego, zaś w czerwcu 2008 - usunęła z ok. miliona komputerów konia trojańskiego Vundo.

Narzędzie antywirusowe Microsoftu można pobrać za pośrednictwem usługi Microsoft Update lub bezpośrednio ze strony koncernu.