Кіберзлочинці почали впроваджувати віруси на етапі розробки програмного забезпечення

21 серпня 2009, 13:15

Джерело: reuters.com

"Лабораторія Касперського" попереджає про появу концептуального вірусу, що поширюється через інтегроване середовище розробки програмного забезпечення CodeGear Delphi. Виявлена шкідлива програма отримала назву Induc.a. У процесі розмноження вона використовує механізм двокрокового створення виконуваних файлів, реалізований в середовищі Delphi. Вірус активується при запуску зараженого ним застосування і перевіряє, чи встановлений на комп'ютері пакет середовища розробки Delphi версій 4.0-7.0. В разі виявлення даного продукту шкідлива програма компілює його вихідний файл базових констант Delphi Sysconst.pas, упроваджуючи при цьому власний код. В результаті виходить модифікований файл констант Sysconst.dcu. Оскільки практично кожен проект Delphi включає строку «Use SysConst», то зараження одного системного модуля веде до інфікування всіх застосувань, що розробляються. Іншими словами, всі програми, що створюються в зараженому середовищі, містять код нового вірусу.