Wieloplatformowy robak dla OpenOffice.org
Odkryto robaka przeznaczonego dla OpenOffice.org, który może działać pod Windows, Mac OS X oraz Linuksem.
Szkodnik – nazwany „BadBunny” – rozpowszechnia się poprzez dokument OpenOffice Draw o nazwie „badbunny.odg”. Po otwarciu pliku użytkownik widzi pornograficzny obrazek, a szkodnik wykonuje złośliwy kod.
BadBunny składa się z kilku modułów. Rdzeń szkodnika został napisany w StarBasic, języku skryptowym dla OpenOffice.org. Robak wykorzystuje popularne klienty IRC – mIRC w Windows, XChat w Linuksie i OS X – i przesyła swoje kopie do innych użytkowników. Dodatkowo szkodnik wykonuje akcje związane z systemem operacyjnym, w jaki jest uruchomiony, tym razem w JavaScript w wypadku Windows, Ruby w OS X oraz Perlu w Linuksie.
„Twórcy BadBunny nie wierzą chyba za bardzo w szanse rozsyłania się robaka w zaprogramowany przez nich sposób, jako że podesłali szkodnika bezpośrednio do naszego laboratorium. Hackerzy pisali już wcześniej malware z wykorzystaniem StarBasic, ten przypadek ma szansę na zaistnienie ze względu na tematykę rozpowszechnianego zdjęcia” – stwierdził Graham Cluley, senior technology consultant w Sophos.
