Malware που ζούσε στη μνήμη RAM του υπολογιστή εντόπισε η Kaspersky

Ερευνητές των Kaspersky Labs ανακάλυψαν ένα μοναδικό ιό, ο οποίος δε δημιουργεί φάκελο στον υπολογιστή που προσβάλει, αλλά να μεταφέρει κρυπτογραφημένο dll από το διαδίκτυο απευθείας στη μνήμη της διαδικασίας javaw.exe, επηρεάζοντας τα Windows και το MacOS, αλλά χωρίς αν γίνεται αντιληπτό από τα προγράμματα antivirus.

Ακολούθως, προσπαθεί να επιτεθεί στο Windows User Account Control ώστε να εγκαταστήσει το Lurk Trojan και να συνδεθεί με botnet το οποίο σχετίζεται. Αυτή η προσπάθεια εγκατάστασης είναι ο κύριος σκοπός του συγκεκριμένου κακόβουλου λογισμικού, ενώ από τη στιγμή που ζει στη μνήμη RAM και δεν έχει φάκελο εγκατάστασης, χάνεται με την επανεκκίνηση του υπολογιστή.

Το κακόβουλο λογισμικό πράττει τα παραπάνω εκμεταλλευόμενο μια γνωστή ευπάθεια του Java, την CVE-2011-3544, με την Oracle να έχει καλύψει τη συγκεκριμένη τρύπα. Ένας άλλος παράγοντας που μετριάζει την ανησυχία για την συγκεκριμένη διαδικτυακή απειλή είναι το γεγονός πως εντοπίστηκε μόνο σε διαφημίσεις σε ρωσικά sites. Η Kaspersky ειδοποίησε την εταιρεία που είχε κατασκευάσει τη διαφήμιση και ο επικίνδυνος κώδικας αποσύρθηκε.

Ο ερευνητής Sergey Golavanov επισημαίνει πως ο κίνδυνος αποσοβήθηκε, αλλά δεν αποκλείει να επανεμφανιστεί παρόμοιο bot και να διανεμηθεί σε ιστοσελίδες και άλλων χωρών μέσω διαφημιστικών banners.