סוס טרויאני אשר גונב פרטי הזדהות עודכן במיוחד לתקיפת מערכת ווינדוס 10

This post is also available in: English (אנגלית)

אבטחה מוגברת היא אחד היתרונות המפורסמים ביותר למערכת ההפעלה ווינדוס 10 לעומת מערכות קודמות לה, וכן של דפדפן Edge אשר הושק לאחרונה אשר נועד להחליף את דפדפן Internet Explorer המיושן.

אך כעת, היתרון הזה כלל אינו נראה ככזה. הסוס הטרויאני בשם Dyreza, המוכר גם כ- Dyre, שודרג אף הוא על מנת לשים לו למטרה מחשבים המופעלים על ידי מערכת ווינדוס 10. גרסה אחרת של אותו סוס טרויאני אשר תוקפת באופן ממוקד את דפדפן Edge התגלתה גם כן.

אותו סוס טרויאני, המיועד במיוחד לצורך גניבת מידע רגיש ופעמים רבות חוסם מידע הקשור אליו, יכול כעת גם לשבש תהליכי אבטחה על מנת לפרוץ למערכת בצורה יעילה יותר.

מעל 80,000 מחשבים המריצים מערכות ווינדוס התגלו כנגועים עד כה, מאז הופיע לראשונה אותו סוס טרויאני ביולי, 2014. ההתפרצות הראשונה התפשטה על ידי מערכה רחבה של דואר זבל (ספאם) אשר שמה לה למטרה קבוצה גדולה ביותר של משתמשים.

חינוך טכני לוקה בחסר הוא שמאפשר התפשטות רחבה של תוכנות זדוניות מסוג זה, כאשר משתמשים פעמים רבות אינם בטוחים באלו אתרים ופריטי דואר אלקטרוני אפשר לבטוח ואלו מהווים סיכון.

בעוד שהמחשבים אשר פועלים עם מערכת ההפעלה ווינדוס 10 מהווים רק חלק קטן מסך המחשבים בעולם כולו – ווינדוס 10 קיים כיום רק בכשמונה אחוזים מכלל המערכות – העדכון של הסוס הטרויאני Dyre צריך להעלות חששות ממשיים לכל אחד אשר חשב לשדרג את מערכת ההפעלה שלו לגרסה העדכנית ביותר.

מלבד יכולותיו החדשות, וירוס ה- Dyreza יכול לנצל גם פגיעויות בדפדפני גוגל כרום (Chrome), פיירפוקס (Firefox) והגרסאות המיושנות של Internet Explorer. כל מערכות ההפעלה של ווינדוס עד מערכת ההפעלה Vista בת שמונה השנים – פגיעות כולן.

מלבד חסימת אתרים, הסוס הטרויאני כבר תקף בעבר גם שרשראות אספקה של עסקים שונים ואף גנב פרטי הזדהות רבים.