Újfajta trükkel próbálkoznak a Beagle féreg új variánsai

Az ActiveX sebezhetőség, melyet még augusztusban fedeztek fel, lehetővé teszi programok fel- és letöltését az áldozat számítógépére/ről. Ráadásul mindezt egy olyan e-mailben használják ki az új változatok, amiben nincs is szükség a célpont felhasználónak egy állomány futtatására; azaz azok az internetezők nagy veszélyben vannak, akik nem telepítették még fel a tavaly felbukkant sérülékenységhez tartozó javítást.

Oliver Friedrichs, a Symantec Security Response csapatának vezető menedzsere alapvetően új dolognak minősítette a Beagle új változatai által alkalmazott trükköket. Szerencsére – legalábbis a tegnapi állás szerint – azon weboldalak többsége, ahonnan a féreg letöltené a fenti rés kiaknázásával az ártó file-okat, offline volt, mondta Friedrichs. Igaz, elég sok ilyen website-nak az elérhetőségét kódolták bele a férgekbe, így bizonyára mindig lesz egy-egy, amelyikről akár be is tudja szerezni a neki szükséges állományokat. Érdemes tehát a javítást feltelepíteni, ha valaki eddig nem tette volna meg! A féreghez egyébként a Symantec külön eltávolító eszközt adott ki.

Maguk az új változatok egyébként a fent említettektől eltekintve sokban nem térnek el a korábbi variánsoktól. Valószínűleg még mindig annak a vírusíró csatának az újabb eszközeit képezik, melyről pár hete már írtunk a Terminalon.