Вирусы, атакующие пользователей, на чьи компьютеры установлено приложение для
конструкторов Autocad, появились вновь после четырехлетнего перерыва, что
заставило одного из исследователей призвать к усилению работы по недопущению
подобных атак в будущем. Естественно, разработчик этого ПО, калифорнийская
компания Autodesk, пообещала такие меры предпринять.
За последние несколько недель эксперт фирмы Sophos Пол Баккас обнаружил два
вируса, нацеленных на Autocad. Один из них (AL/Utax-A) пытается создать новых
пользователей, а другой, более свежий образец (AL/Logo-A) причиняет еще больше
неприятностей, копируя себя в файлы Autocad. Исследование пока не завершено,
однако вирус, похоже, не модифицирует и не удаляет никакие данные.
По словам Баккаса, появление вирусов свидетельствует о наличии реальной
уязвимости в Autocad и других приложениях, использующих пользовательские скрипты
для автоматизации повторяющихся заданий. В то время как Microsoft внедрила в
Office 2007 серьезную защиту для предотвращения угрозы атак через макросы,
многим другим разработчикам программного обеспечения еще только предстоит
принять аналогичные меры.
Впрочем, по словам старшего менеджера Autodesk по связям с общественностью,
разработчики Autocad уже трудятся над этой проблемой. Он сообщил, что следующая
версия приложения будет изменена, и скрипты станут выполняться "более безопасным
и надежным образом".
Самые последние из обнаруженных вирусов распространяются через скрипт
acad.vlx, который попадает на компьютер, когда конструкторы обмениваются своими
работами. После загрузки на машину скрипт запускается каждый раз при старте
Autocad. Большинство антивирусных программ определяют эти вирусы. Более
подробная информация доступна
здесь
и
здесь.
