וירוס הניתוקים

וירוס מנצל חור אבטחה ותיק בחלונות ומשתמש בו על מנת לנתק את המשתמש מהאינטרנט, כך מדווח Arstechnica. חברות האבטחה מכנות את הוירוס בשמות Graweg, Mocbot ,WGAReg ו-Cuebot - כולם מייצגים את אותה תוכנה זדונית שפגעה באלפי מחשבים בסוף השבוע האחרון.

הווירוס גורם לעומס על החיבור לאינטרנט ולניתוקים. כמו כן הוא מתחבר לשרתי IRC בסין ומופץ באמצעות AOL מסנג'ר. חברות האבטחה מעריכות כי המטרה היא ליצור רשת כלל עולמית של מחשבים נגועים, מה שמכונה botnet. המחשבים הנגועים בווירוס ניתנים להשתלטות מרחוק. כמו כן, ניתן לרתום את כולם יחדיו למתקפת DDoS מאורגנת.

הפרצה אותה מנצל הוירוס על מנת לפגוע במחשבים התגלתה כבר בעבר, והתקנת טלאי האבטחה MS06-040 מונעת את חדירת הוירוס. גם מחשבים שלא הותקן עליהם עדכון האבטחה מוגנים מהווירוס במידה ומותקנת עליהם תוכנת פיירוול או שהופעל בהם הפיירוול המובנה בחלונות.

מיקרוסופט סיווגה את איום האבטחה מצד WGAReg בסיכון נמוך והודיעה כי הוא מסכן יותר משתמשי חלונות 2000 מאשר משתמשי חלונות XP.