b'\n_START_ARTICLE_\nSandworm (ra\xc4\x8dunalni\xc5\xa1ki \xc4\x8drv)\n_START_PARAGRAPH_\nSandworm je vrsta ra\xc4\x8dunalni\xc5\xa1kega \xc4\x8drva, ki je napada predvsem Microsoftov operacijski sistem Windows. Ime izhaja iz znanstvenofantasti\xc4\x8dnega epa iz leta 1960. Nana\xc5\xa1a se na nekak\xc5\xa1no pol\xc5\xbeu podobno bitje, dolgo sto ali ve\xc4\x8d tiso\xc4\x8d metrov, ki naj bi bilo neuni\xc4\x8dljivo, razen z jedrskim oro\xc5\xbejem.\n_START_SECTION_\nStorilci in \xc5\xbertve\n_START_PARAGRAPH_\nSistem uporablja varnostno napako, ki se pojavlja v razli\xc4\x8dnih razli\xc4\x8dicah operacijskega sistema Windows. Ta napaka je omogo\xc4\x8dala vohunjenje raznim skupnostim, kot so NATO, Evropska unija, ukrajinska vlada, varnostna podjetja in razna komunikacijska podjetja._NEWLINE_Znan je primer, ko naj bi ruski hekerji na ra\xc4\x8dun ranljivosti v Microsoftovem operacijskem sistemu Windows, ve\xc4\x8d let vohunili za Natom, evropskimi dr\xc5\xbeavami in drugimi organizacijami. Tako trdijo v ameri\xc5\xa1kemu podjetju za ra\xc4\x8dunalni\xc5\xa1ko varnost Isight Partners, kjer so tudi odkrili ranljivost, ki so jo poimenovali Sandworm. Ranljivost je po besedah ameri\xc5\xa1kega podjetja prisotna v vseh novej\xc5\xa1ih razli\xc4\x8dicah sistema Windows. Hekerji naj bi jo izkori\xc5\xa1\xc4\x8dali \xc5\xbee vse od leta 2009, najintenzivneje pa ob koncu leta 2013, ko se je za\xc4\x8dela tudi kriza v Ukrajini. Microsoft naj bi bil o ranljivosti poimenovani Sandworm \xc5\xbee obve\xc5\xa1\xc4\x8den. Po poro\xc4\x8dilih podjetja Isight Partners so \xc5\xbee objavili ustrezen popravek. Hekerji naj bi vdirali predvsem v ra\xc4\x8dunalnike zveze Nato in ukrajinskih vladnih organizacij, na udaru pa naj bi bile tudi zahodne dr\xc5\xbeave, evropska energetska in telekomunikacijska podjetja ter ameri\xc5\xa1ke univerze. Leta 2007, v odgovor za nestrinjanje z Estonijo o lokaciji vojnega spomenika, je le ta utrpela kibernetske napade, ki so trajali okoli 10 dni in ohromila njen celoten poslovni sektor. V letu 2008, kot korak naprej pred invazijo na tleh, naj bi Rusija upravljala prefinjen kibernetski napad proti Gruziji, ki je ohromil komunikacijske infrastrukture v dr\xc5\xbeavi._NEWLINE_Ob tem v podjetju Isight poudarjajo, da je bila ve\xc4\x8dina napadov tako ali druga\xc4\x8de povezana z ukrajinsko krizo oziroma Rusijo. Katere podatke so hekerji ukradli, zaenkrat ni znano, vendar pa je iz raznovrstnosti napadov mogo\xc4\x8de sklepati, da so skoraj vse tar\xc4\x8de na seznamu hekerjev "do neke mere podlegle napadu", so zapisali v podjetju Isight.\n_START_SECTION_\nNa\xc4\x8din delovanja\n_START_PARAGRAPH_\nNapad temelji na ranljivosti operacijskega sistema WINDOWS (znan kot CVE-2014-4114, zakrpan v Biltenu MS14-060 Microsofta, oktobra 2014). Napadi s Sandwormu so bili storjeni na tako imenovani\xc2\xa0\xc2\xbbni\xc4\x8delni dan\xc2\xab, imenovan tako, ker je bila ranljivost sistema izkori\xc5\xa1\xc4\x8dena \xc5\xa1e preden je bil na voljo popravek. Virusni \xc4\x8drv deluje tako, da potuje v powerpoint-ovih datotekah, ki se nana\xc5\xa1ajo na datoteko .inf, (informacijska datoteka, ki se uporablja pri namestitvi programske opreme). INF. Datoteke \xc5\xa1e vedno uporabljajo za instalacijo \xc5\xa1kodljive programske opreme in takoj oku\xc5\xbeijo va\xc5\xa1 ra\xc4\x8dunalnik. Datoteke imajo nedol\xc5\xbeni videz ime slides.inf in slide1.gif, kot da so del predstavitve.\n_START_SECTION_\nZa\xc5\xa1\xc4\x8dita\n_START_PARAGRAPH_\n1. Microsoft je naredil popravek za vse oku\xc5\xbeene operacijske sisteme Windows. Ta popravek bo avtomatsko nalo\xc5\xbeen in instaliran, \xc4\x8de imate v nastavitvah konfigurirano avtomati\xc4\x8dno posodobitev za Microsoft. Kakorkoli, \xc4\x8de imate izklju\xc4\x8deno avtomati\xc4\x8dno posodobitev, vam priporo\xc4\x8damo, da za\xc5\xbeenete Windows posodobitev ob\xc4\x8dasno, kadar je mo\xc5\xbeno. \xc4\x8ce \xc5\xbeelite izvedeti ve\xc4\x8d o varnostni posodobitvi, si preberite Microsoft Security Bulletin MS14-060._NEWLINE_2. Vsi Nortonovi varnostni produkti (vklju\xc4\x8dujo\xc4\x8d Norton AntiVirus, Norton Internet Security, Norton 360, Norton Security, Norton Security with Backup in Norton Security Suite) vklju\xc4\x8duje razli\xc4\x8dne popravke, ki uni\xc4\x8dujejo gro\xc5\xbenje kot je tudi Sandworm._NEWLINE_VIRI:_NEWLINE_https://www.totaldefense.com/security-blog/meet-sandworm_NEWLINE_http://www.wired.com/2014/10/russian-sandworm-hack-isight/_NEWLINE_https://support.norton.com/sp/en/us/home/current/solutions/v102743206_EndUserProfile_en_us_NEWLINE_https://nakedsecurity.sophos.com/2014/10/15/the-sandworm-malware-what-you-need-to-know/_NEWLINE_GLEJ TUDI:_NEWLINE_https://vpncreative.net/2014/10/14/russian-sandworm-virus-nato-targeted/_NEWLINE_https://nakedsecurity.sophos.com/2014/10/15/the-sandworm-malware-what-you-need-to-know/_NEWLINE_http://www.networkworld.com/article/2833485/microsoft-subnet/microsoft-patches-3-zero-days-including-sandworm-on-patch-tuesday.html_NEWLINE_http://blog.trendmicro.com/trendlabs-security-intelligence/timeline-of-sandworm-attacks/'