Ramnit
קפיצה לניווט
קפיצה לחיפוש
ראמניט (באנגלית: Ramnit) היא תולעת מחשב אשר התגלה בחודש ספטמבר 2011.
ראמניט מיועדת למערכות הפעלה חלונות מבית מיקרוסופט[1] ובשיא פעילותה הדביקה יותר מ-3.2 מיליון מחשבים ממדינות שונות[2].
התולעת הופצה באמצעות החסן ניד המכיל קובצי HTML מתחזים וקובצי xls, exe, dll, scr ו-docx זדוניים ומופעלת באופן אוטומטי במחשבו של הקרבן באמצעות תכונת Autorun.
לאחר ההפעלה הראשונית התולעת מאפשרת לתוקף חיצוני להשתלט על מחשבו של הקרבן ולבצע פעולות בשמו וכמו כן משכפלת את עצמה בתיקיית סל המחזור (Recycler)[3].
ראו גם
קישורים חיצוניים
- פייסבוק על כוונת ההאקרים: 45 אלף חשבונות נפרצו, באתר Mako (בעברית)
- מתקפת הסייבר: התשובה הישראלית, באתר ישראל היום (בעברית)
- למעלה מ-45,000 סיסמאות גישה לפייסבוק נגנבו בעזרת תולעת, באתר אנשים ומחשבים (בעברית)
הערות שוליים
- ^ RAMNIT - Threat Encyclopedia - Trend Micro USA, www.trendmicro.com
- ^ Europol takedown of Ramnit botnet frees 3.2 million PCs from cybercriminals’ grasp, Naked Security, 2015-02-27 (באנגלית)
- ^ Win32/Ramnit threat description -Windows Defender Security Intelligence, www.microsoft.com
