Разработчик антивирусных программ ESET сообщает о появлении
нового вируса Win32/Induc.A, который атакует программные продукты,
написанные в среде программирования Delphi. Новый вирус не инфицирует
непосредственно .ехе файлы, а атакует среду разработки Delphi. В
результате чего все файлы, скомпилированные в инфицированной среде,
тоже становятся зараженными.
Преимущественно
среда программирования Delphi используется в организациях с большими
базами данных, например, в банках и учреждениях, которые обрабатывают
большое количество различных данных. Именно такие учреждения наиболее
пострадали от распространение вируса.
Благодаря системе
быстрого оповещения ESET ThreatSense.Net в течении первых 24 часов было
зафиксировано более 30 000 уникальных образцов вредоносного ПО
Win32/Induc.A. Все образцы данного вируса были занесены в базу вирусных
сигнатур.
Отметим, что первые образцы вируса были обнаружены
еще в апреле 2009 года. Причина, по которой вирус оставался столь долго
незамеченым, заключается в том, что код Delphi достаточно большого
размера, однако сам вирус маленького размера. Кроме того, вирус
распространяется совместно с троянской программой Win32/Spy.Banker.
Среди большого количества образцов троянских программ зараженных
вышеуказанным вирусом и обнаруженных продуктами ESET, вредоносное ПО
Win32/Spy.Banker значительно преобладает. В большинстве случаев
Win32/Spy.Banker атакует российских и бразильских пользователей. Юрай Малчо, глава вирусной лаборатории ESET, так прокомментировал
данную ситуацию: «Вирус Win32/Induc.A причинил много беспокойств и
инфицировал большое количество ПК разработчиков программного
обеспечения, которые используют Delphi. К сожалению, несмотря на то,
что мы уже давно проактивно обнаружили данное ПО как вредоносное,
многие поставщики программных продуктов проигнорировали предупреждения
специалистов ESET о появлении нового вируса и ошибочно приняли его за
ложные срабатывания. В результате большое количество копий
лицензионного ПО, которое создано на инфицированных компьютерах, попали
в руки пользователей ПК».
|