Společnost Symantec oznámila, že odhalila nového síťového červa, který nekrade žádná data, ale poškozuje firemní SQL databáze a systémy zejména v Íránu. Jak Symantec varuje, může se červ W32.Narilam objevit i kdekoliv jinde.
„Jako řada jiných červů, které jsme již viděli v minulosti, se tato hrozba sama kopíruje na infikovaný stroj, přidá zápis do registru a šíří se přenosnými zařízeními a sdílením po síti,“ napsal na svém blogu bezpečnostní analytik Symantecu Shunichi Imano. „Je napsán v Delphi, což je jazyk, který byl už využit k vytvoření mnoha jiných malwarových hrozeb. Všechny tyto aspekty této hrozby jsou normální. Co je ale neobvyklé je skutečnosti, že má schopnost upravovat SQL databáze Microsoftu, pokud jsou přístupné přes (protokol) OLEDB (Object Linking and Embedding Database).“
Pokračovat ve čtení “Malware: Síťový červ W32.Narilam útočí na íránské databáze” »