Поддержка старых подключаемых программ

В02К поддерживает самую полезную подключаемую программу от более ранней версии Back Orifice - Back Orifice Sniffer. Подобно снифферам, описанным в главе 8, Back Orifice Sniffer позволяет атакующему собирать весь сетевой трафик в ЛВС машины жертвы. Вообразите: атакующий может иметь пассивный сниффер в вашей ЛВС лишь потому, что вы запустили какое-то приложение к электронной почте. Это полезная вещь для атакующего!

Передача В02К через сетевые элементы управления ActiveX

В02К и его братья становятся даже мощнее, когда сливаются с некоторыми из механизмов активного контента во Всемирной паутине. ActiveX - технология, разработанная корпорацией Microsoft для распространения исполняемого контента через Internet. Подобно Java компании Sun, ActiveX посылает код с Web-сервера в браузер, где он выполняется. Подобные отдельные приложения называются элементами управления ActiveX. В отличие от Java, элемент управления ActiveX может делать все на машине пользователя: изменять конфигурацию, удалять файлы, посылать данные куда-нибудь через сеть и т.д. Вы просто заходите на мой Web- сайт с браузером, конфигурация которого разрешает запуск элементов управления ActiveX, и мой Web-сервер закачивает элемент управления ActiveX, содержащий сервер В02К, на ваш браузер, который выполняет этот код и незаметно для вас устанавливает В02К.

Нужны срочно деньги? Обратитесь в автоломбард в астане и необходимая сумма будет у вас в кармане через несколько минут.

Корпорация Microsoft спроектировала элементы управления ActiveX таким образом, чтобы они выполнялись лишь при наличии правильной цифровой подписи, использующей технологию Microsoft Authenticode™. К сожалению, беспечные или опрометчивые пользователи отключают проверку такой подписи в своем браузере, разрешая запускать на своих системах любой код. Если у пользователя конфигурация браузера позволяет выполнять элементы управления ActiveX независимо от их цифровых подписей, этот пользователь просто просит поставить ему В02К-подобного троянца.