Nový malware se šíří s regulérním softwarem díky kompromitaci počítačů vývojářů

ESET upozorňuje na nový malware označovaný jako Win32/Induc.A. Ten k šíření zneužívá regulérní programy vyvíjení v prostředí Delphi. Pokud je vývojářův počítač infikován, program zkompilovaný v Delphi ponese záškodnický kód. Řada uživatelů postiženého programu pak může nedbat na eventuální upozornění antivirového softwaru, protože napadenému programu důvěřuje a poplach tak může být ignorován coby planý. A řekněme si upřímně, že plané poplachy se čas od času objevují …

Během doby, kdy byl virus neodhalený, dokázal infikovat relativně velké množství počítačů. Díky tomu došlo k distribuci infikovaného softwaru přímo jeho výrobcem, který nevěděl, že má napadený počítač a v okamžiku vydání svého programu nakazil uživatele, kteří si jeho aplikaci vytvořenou v Deplhi nainstalovali, říká Juraj Malcho, vedoucí virové laboratoře ESET.

Bezpečnostní software společnosti ESET v první den detekce zachytil více než třicet tisíc infikovaných souborů. Programy vyvíjené v Delphi bývají často robustní databázové aplikace, využívané například bankami či jinými organizacemi, které zpracovávají množství dat. Právě tyto některé instituce již hlásily, že jejich aplikace byly virem Win32/Induc.A na­padené, uvádí ESET v tiskové zprávě.