Symantec varnar malware som riktar sig mot SQL-databaser

Symantec har upptäckt en annan udda del av skadlig kod som tycks vara riktade mot Iran och är utformad för att blanda sig med SQL-databaser.

Företaget upptäckte skadlig program, kallad W32.Narilam, den 15 november, men på fredag ​​publicerade en mer detaljerad writeup av Shunichi Imano. Narilam är klassificerad som en "låg risk" av företaget, men enligt en karta är majoriteten av infektionerna koncentrerade i Iran, med några i Förenade kungariket, kontinentala USA och delstaten Alaska.

Intressant nog, Narilam delar vissa likheter med Stuxnet, malware riktade mot Iran som störde uranförfiningskapaciteten genom att störa industriell mjukvara som sprang sina centrifuger. I likhet med Stuxnet är Narilam också en mask som sprider sig genom flyttbara enheter och nätverksfiler, skriver Imano.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

En gång på en maskin söker den efter Microsoft SQL databaser. Det jagar sedan för specifika ord i SQL-databasen, varav vissa finns på persiska, Irans huvudsprog, och ersätter objekt i databasen med slumpmässiga värden eller raderar vissa fält.

Några av orden inkluderar "hesabjari", vilket innebär att nuvarande konto; "pasandaz", vilket innebär besparingar; och "asnad", vilket innebär ekonomisk bindning, skrev Imano. "

" Malware har ingen funktion att stjäla information från det infekterade systemet och verkar vara programmerat specifikt för att skada data som hålls inom den riktade databasen ", skrev Imano. "Med tanke på de typer av objekt som hotet söker efter, verkar de riktade databaserna vara relaterade till ordering, bokföring eller kundhanteringssystem som tillhör företag."

Konsumenter som inte är riktade

De typer av databaser som Narilam söker är osannolikt att vara anställd av hemanvändare. Men Narilam kan vara en huvudvärk för företag som använder SQL-databaser men inte behåller säkerhetskopior.

"Den drabbade organisationen kommer sannolikt att leda till betydande störningar och till och med ekonomisk förlust när du återställer databasen", skrev Imano. "Eftersom malware syftar till att sabotera den drabbade databasen och inte gör en kopia av den ursprungliga databasen först kommer de som drabbas av detta hot att ha en lång väg till återhämtning framför dem."

Stuxnet antas troligen ha varit skapad av USA och Israel med avsikt att sakta ner Irans nukleära program. Sedan dess upptäckten i juni 2010 har forskare kopplat den till andra skadliga program, inklusive Duqu and Flame, vilket indikerar en långvarig spionage och sabotagekampanj som har orsakat oro över ökande cyberkonflikter mellan nationer.

Skicka nyhetstips och kommentarer till jeremy_kirk @ idg Com. Följ mig på Twitter: @jeremy_kirk