Найден "неубиваемый" вирус

Эксперты "Лаборатории Касперского" выявили многоуровневый вирус, названный ими Slingshot. Об этом сообщается на официальном сайте компании.

Цель зловреда - не компьютеры, а роутеры. Атака на них дает ему возможность распространяться намного быстрее и на большее количество устройств. Троян подменяет библиотеку специально созданной копией, затем загружает зараженные компоненты и начинает процесс атаки на ПК. Компонента, названная Canhadr, запускает низкоуровневый код ядра и предоставляет злоумышленникам расширенный доступ к памяти компьютера на всех уровнях. Составная часть с названием GollumApp проводит атаку на пользовательский уровень, забирая управление файлами и следя за тем, чтобы вредоносное ПО исправно сохранялось в системе.

Slingshot под силу украсть всю информацию с ПК. Он помимо этого умеет обеспечивать себе жизнедеятельность и работоспособность. Чтобы отвлечь внимание хозяина компьютера на другие проблемы, троян может сам подключать проверки безопасности ПК, а если запустить антивирус, он выключит свои компоненты.

Специалисты по безопасности уже назвали найденный вирус "шедевром" киберпреступности. Им удалось узнать, что он существует и непрерывно совершенствуется еще с 2012 года, но "поймать" его смогли только сейчас. Выяснилось, что перепрошивать маршрутизатор бесполезно - это попросту не поможет избавиться от трояна. При этом пока не получилось полностью выявить и детально изучить все способы выживания и самокопирования вируса.

Эксперты "Лаборатории Касперского" вынесли предположение, что этот шедевр мог быть разработан в государственных спецслужбах или разведывательных службах. Есть и еще одно подозрение, что троян применялся для отпора атакам террористов американскими, канадскими, британскими, австралийскими и новозеландскими спецслужбами (так называемое цифровое объединение "Пять глаз").

Читайте далее

Google научился считать потенциальный годовой доход компаний при повышении скорости их сайтов

Специалисты напечатали прототип трехмерной станции искусственного интеллекта с помощью 3D-принтера

Сайт Минздрава атаковала реклама сомнительных услуг

Наружка с актерами пугает лондонцев