Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Главная > Новости бизнеса > Hi-Tech > Обнаружена вредоносная программа Gauss из класса кибероружия

Обнаружена вредоносная программа Gauss из класса кибероружия

Понедельник, 13 августа 2012 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Компания "Лаборатория Касперского" сообщила об обнаружении еще одной сложной вредоносной программы на Ближнем Востоке, которую эксперты отнесли к классу кибероружия. Особенность нового троянца состоит в том, что он, помимо прочего шпионского функционала, направлен на кражу финансовой информации пользователей зараженных компьютеров. Gauss скрытно пересылает на серверы управления пароли, введенные или сохраненные в браузере, файлы cookie, а также подробности конфигурации инфицированной системы.

Специалисты заявили, что наличие в Gauss функционала банковского троянца является уникальным случаем, ранее никогда не встречавшимся среди вредоносных программ, которые принято относить к классу кибероружия.

Вирус был обнаружен в ходе масштабной кампании, инициированной Международным союзом электросвязи (ITU) после выявления Flame. Ее глобальной целью является сокращение рисков, связанных с применением кибероружия, и сохранение мира в киберпространстве. Обнаружение Gauss экспертами "Лаборатории Касперского" стало возможным благодаря наличию в троянце ряда черт, объединяющих его с Flame. Сходства прослеживаются в архитектуре, модульной структуре, а также способах связи с серверами управления.

Новая вредоносная программа обнаружена в июне 2012 года. Ее основной шпионский модуль был назван создателями в честь немецкого математика Иоганна Карла Фридриха Гаусса. Другие файлы троянца также носят имена известных математиков: Жозефа Луи Лагранжа и Курта Геделя. Проведенное исследование показало, что первые случаи заражения Gauss относятся к сентябрю 2011 года. Однако командные серверы вредоносной программы прекратили свою работу только в июле 2012 года.

Многочисленные модули Gauss предназначены для сбора информации, содержащейся в браузере, включая историю посещаемых сайтов и пароли, используемые в онлайн-сервисах. Кроме того, атакующие получали детальную информацию о зараженном компьютере, в том числе подробности о сетевых интерфейсах, дисковых накопителях, а также данные BIOS. Троянец может красть конфиденциальную информацию у клиентов ряда ливанских банков, таких как Bank of Beirut, EBLF, BlomBank, ByblosBank, FransaBank и Credit Libanais. Кроме того, его целью являются клиенты Citibank и пользователи электронной платежной системы PayPal.

Еще одной важной особенностью Gauss является то, что он заражает USB-накопители, используя ту же самую уязвимость, что и Stuxnet, и Flame. Однако процесс инфицирования флешек отличается от предшественников наличием определенной интеллектуальной составляющей. Так, используя съемный накопитель для хранения собранной информации в одном из скрытых файлов, при определенных условиях Gauss может удалить себя и все украденные данные. Еще одной характерной чертой троянца является установка специального шрифта Palida Narrow, однако ее смысл пока не ясен.

Большинство жертв Gauss находится в Ливане. По данным облачной системы мониторинга Kaspersky Security Network, Gauss заразил порядка 2,5 тысяч компьютеров.
"Gauss очень похож на Flame по структуре и коду. Собственно именно это и позволило нам его обнаружить, - заявил Александр Гостев, главный антивирусный эксперт "Лаборатории Касперского". - Так же как Flame и Duqu, Gauss представляет собой сложную программу, предназначенную для ведения кибершпионажа с особым акцентом на скрытность действий. Однако цели недавно обнаруженного троянца совсем иные: Gauss заражает пользователей в четко определенных странах и крадет большие объемы данных. Причем особый интерес для него представляет финансовая информация".

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 619
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

14: 20
Microsoft создал искусственный интеллект, отвечающий на вопросы о прочитанном |
14: 00
Смартфон Bluboo S3, который копирует Samsung Galaxy S9+, получил аккумулятор емкостью 8300 мА•ч |
14: 00
Представлены наушники Meizu Live и Meizu Flow Bass |
14: 00
Ученые впервые смогли ускорить искривленный луч света |
14: 00
Переславль-Залесский: лекция цикла «Архитектура и контекст» |
14: 00
Lexus начинает заключать контракты на приобретение седанов LS нового поколения |
13: 00
Опубликованы шпионские фото рестайлинговой «Гранты» |
13: 00
Фазы Луны оказались не связаны с землетрясениями |
13: 00
Блокировка Telegram в Иране: зачем ввели, как боролись и почему отменили |
12: 40
Samsung представила спецверсию Galaxy Note8 для участников зимней Олимпиады |
12: 20
Idmix Power Bank — самый быстрый проводной и беспроводной портативный аккумулятор |
12: 20
В Google Play пробралось поддельное приложение «Ашан» |
12: 20
А вы помните, как выглядит ваш iPhone? Не уверен |
12: 20
Mozilla обратилась в суд для защиты сетевого нейтралитета |
11: 40
Депрессия, одиночество и недосып: влияние смартфонов на миллениалов |
11: 40
Депрессия, одиночество и недосып: как смартфоны разрушили целое поколение |
10: 20
ZUK Z3 показался на «живом» фото |
10: 20
Почему я не хочу покупать новые смартфоны |
10: 20
Яндекс анонсировал сервис поиска попутчиков Яндекс.Попутка |
10: 00
Сколько выстрелов нужно, чтобы расплавить глушитель |
09: 40
За что ФБР любит Apple |
07: 40
Видеокарты снова сильно подорожали на фоне дефицита |
17: 20
20 выстрелов в секунду: как превратить игрушку в пулемет |
16: 40
Биткоин, Ethereum и другие криптовалюты рухнули |
16: 20
OnePlus сумела вдвое нарастить выручку в прошлом году |
15: 40
На базе ВМК МГУ начала работу «Лаборатория электроники „Байкал"» (ЛэБ) |
15: 40
Огромная скидка на моноблоки Apple iMac Pro может указывать на плохой спрос |
15: 40
Проблемой замедления смартфонов Apple заинтересовались и в Китае |
14: 00
Huawei опровергла обновление смартфона Honor 8 до Android 8.0 Oreo |
13: 20
Новые рекорды форсирования от американца Винса Люсидо в GPUPI-1B |
13: 20
SSD-накопители Intel SSD 760p и 660p засветили свои характеристики и появились онлайн |
Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003