Marec 2015 - Vírus na pevných diskoch

Spoločnosť Kaspersky objavila, že na firmware pevných diskov väčšiny výrobcov útočí vírus, ktorý umožní sledovať dianie na počítači. Bežnými prostriedkami sa ho pritom nezbavíte. Firma naznačuje, že za ním stojí vládny úrad, zrejme povestná špionážna agentúra NSA. Spoločnosť Kaspersky priniesla rozsiahlu správu o skupine, ktorá šírila vírus, ktorý je špecifický svojim správaním. Dokáže totiž to napadnúť firmware, teda software, ktorý ovláda pevný disk (HDD) a je jeho súčasťou. Ako náhle sa dostane do počítača ma za úlohu preprogramovať firmware HDD, doplniť ho o vlastný kód a umožniť vytvorenie skrytých sektorov na tomto disku. Podľa firmy je to možné iba tak, že tvorca víru mal tento firmware k dispozícií. Buď ho v prípade vládnej agentúry získal priamo od výrobcu, alebo sa k nemu dostal pochybným spôsobom., napríklad prostredníctvom napadnutia systému výrobcu diskov alebo jeho zamestnancov. Takto ukrytý vírus je odolný proti všetkým bežne využívaným bezpečnostným programom. I keď si užívateľ disk sformátuje a preinštaluje, stále v ňom zostáva a môže si vytvárať skryté oddiely, kam nahráva zachytené údaje. Taktiež môže na počítač inštalovať ďalšie chybné programy, ktoré môžu slúžiť k zachytávaniu komunikácie a ďalších aktivít na počítači. V podstate jedinou istou cestou ako sa ho zbaviť je disk prestať používať a prípadne ho zničiť. Nie je isté, že prepísanie firmwaru tomu pomôže. Inžinieri z firmy Kaspersky však uvádzajú, že reálne narazili len na veľmi málo takto napadnutých diskov z čoho usudzujú, že tento vírus útočníci nechávajú len pre veľmi dôležité ciele.