10 novembro, 2005

Primeiro vírus a usar o rootkit da Sony

Cedo ou tarde, era batata -- alguém iria aproveitar da cretinice da Sony, e assim, já surgiu o primeiro vírus que se aproveita exatamente da instalação oculta de rootkits em PCs feitas pelos CD de áudio da Sony: o Backdoor.Win32.Breplibot.b, como indica este link citando avaliação da Trend Micro. Conforme a postagem do link cita...

When launching, the backdoor copies itself to the Windows system directory as $SYS$DRV.EXE. Using this name makes it possible for the rootkit technology used by Sony to hide the activity of the malicious program. Of course, the backdoor's activity will only be hidden if the 'Sony rootkit' has been installed on your computer.

O resultado é a máquina de um usuário ser infectada devido a Sony ter inserido na máquina uma vulnerabilidade séria sem o consentimento e conhecimento do usuário. O departamento jurídico da Sony já deve estar barricando o edifício com sacos de areia, certamente.