“好病毒”疯狂传播：清除恶意软件，还能修改弱密码

nschcl · 发表于 2015-10-7 01:01:53

北京时间10月6日消息，据CNN财经网站报道，安全厂商赛门铁克日前发现了一款名为“Ifwatch”的新型病毒：如果用户家中所使用的WiFi使用了默认密码，Ifwatch将强制用户修改密码；如果用户使用了无安全防范的通信渠道，Ifwatch将强制用户关闭。仅从表象来看，Ifwatch就是一款十足的友好型“善意病毒”。
赛门铁克称，这一似乎并无恶意的Ifwatch病毒正在互联网上疯狂传播，截至目前，该病毒至少已入侵了1万台联网设备中，主要为WiFi路由器。
赛门铁克负责威胁情报业务的研究人员沃尔·塞恩派布尔（Val Saengphaibul）表示：“目前我们还没有发现Ifwatch的任何恶意行为。但从法律意义上来讲，这是一种非法行为。因为它在未经许可情况下访问了用户网络计算机。”

去年，一名独立安全研究人员在一个家庭WiFi路由器上首次发现了Ifwatch病毒。为何说该病毒没有恶意呢？因为其试图“杀死”用户路由器上的任何恶意应用。该病毒还可以使用户设备自动、友好地进行更新，防治病毒入侵；在特定情况下，该病毒还能强制用户设备每周进行重启，以清除任何的危险恶意软件。
但安全专家再次警告：目前尚无法断定这款带有入侵性的程序真的像看起来那么友好。因为Ifwatch具有监控路由器、捕捉相关数据的能力。因此从理论上来讲，Ifwatch是在监视用户。当用户被提示更换新密码时，很难保证输入的私密性。如果有人在背后盯着，你还会输入新密码吗？
“目前我们还不知道是谁开发了Ifwatch，以及他们开发Ifwatch的全部意图。”塞恩派布尔说。
开发Ifwatch的这名无私黑客，可能是希望保护人们的隐私。或者，这只是一个转移人们注意力的聪明之举。