Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Главная > Новости бизнеса > Hi-Tech > Wiper не нашелся

Wiper не нашелся

Пятница, 31 августа 2012 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Компания "Лаборатория Касперского" объявила результаты исследования, посвященного вредоносной программе Wiper.

Поиск вируса инициировал Международный союз электросвязи в мае 2012 года после того, как месяцем ранее неизвестная вредоносная программа удалила всю информацию с компьютеров ряда промышленных объектов нефтегазовой отрасли, расположенных в ближневосточном регионе. Тогда аналитики "Лаборатории Касперского" обнаружили сложную вредоносную программу Flame. Однако найти Wiper так и не удалось.

Анализ показал, что вредоносная программа уничтожала все данные, которые бы могли быть использованы для ее обнаружения. В пораженной Wiper компьютерной системе данные, находящиеся на жестком диске, удалялись без возможности их последующего восстановления. Несмотря на это, экспертам "Лаборатории Касперского" удалось получить информацию о специфическом методе удаления данных, использованном вредоносной программой, а также именах некоторых ее компонент, таких как, например, записи системного реестра, которые позволили определить имена файлов, удаленных с жесткого диска. Так, имена ряда файлов начинались с ~D, что схоже с именами файлов, использованных в программах Duqu и Stuxnet.

Специфический метод удаления данных был использован на каждом компьютере, на котором была активирована вредоносная программа. Деструктивный алгоритм был направлен на эффективное удаление файлов без возможности последующего восстановления, причем настолько быстро, насколько это возможно: одновременно могли удаляться гигабайты данных. На 75% исследованных дисков данные были полностью удалены. Основной акцент был сделан на уничтожения первой половины дискового пространства. Затем происходило систематическое стирание оставшихся файлов, которые отвечали за работу системы, в результате чего она переставала функционировать. Особое внимание удалялось уничтожению PNF-файлов.

Временные файлы с расширением TMP (Temporary files), начинающиеся с ~D, также были использованы в троянце Duqu, который был создан на той же Tilded-платформе, что и Stuxnet. Основываясь на этих данных, исследователи стали искать другие неизвестные имена файлов, созданных на Tilded-платформе и имеющих отношение к Wiper. Для этих целей была использована облачная система мониторинга Kaspersky Security Network, которая предоставляет экспертам "Лаборатории Касперского" телеметрические данные для анализа обнаруженных на компьютере пользователя вредоносных программ. В ходе исследования выяснилось, что на нескольких компьютерах, расположенных в ближневосточном регионе, содержится файл "~DEB93D.tmp". Его анализ привел экспертов "Лаборатории Касперского" к последующему обнаружению Flame. При этом Wiper так и не был найден.

"Результаты проведенного нами детального анализа образов жестких дисков дают все основания говорить о существовании вредоносной программы Wiper и ее использовании для совершения атак на ряд компьютерных систем на Ближнем Востоке в апреле 2012 года, а возможно, и ранее - начиная с декабря 2011 года, - прокомментировал Александр Гостев, главный антивирусный эксперт "Лаборатории Касперского". - Несмотря на то, что во время целенаправленных поисков Wiper нам удалось обнаружить троянца Flame, мы убеждены, что это две совершенно разные вредоносные программы, имеющие различное предназначение. Цели Wiper, а также использование злоумышленниками определенных названий файлов, следы которых нам удалось обнаружить на атакованных компьютерах, позволяют сделать вывод о его связи с вредоносными программами, созданными на Tilded-платформе. При этом Flame имел совершенно иную модульную архитектуру и был предназначен для осуществления кибершпионажа. Кроме того, Flame не имел деструктивного функционала, который был обнаружен у Wiper".

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 514
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

18: 40
Intel представила первые процессоры Core 8-го поколения |
18: 00
Blizzard, вы – боги. Спасибо за Stacraft Remastered! |
18: 00
34% всех оплат в США к 2022 году будут проведены бесконтактным способом |
18: 00
Google заплатила школьнику $10000 за обнаружение уязвимости |
18: 00
Международный запуск голосового помощника Samsung Bixby стартовал |
18: 00
Сканер лица в iPhone 8 будет работать быстрее, чем Touch ID |
17: 40
В Сеть слили фотографии компонентов iPhone 8 (5 фото) |
17: 40
Простые способы улучшения дизайна: пять примеров |
17: 20
Cisco приобретает компанию Springpath за 320 млн долларов |
17: 00
Действительно ли мы на 99% шимпанзе? |
17: 00
Надежная защита для Samsung Galaxy Note 8: чехлы и пленки |
17: 00
Плюнул и зарядил: разработан аккумулятор, работающий от пота и слюны |
16: 40
Российская компания не смогла вывести средства с криптовалютной биржи Poloniex после введения правил о санкциях |
16: 40
Самым популярным смартфоном 2-го квартала 2017 на Android был Samsung Galaxy S8 |
16: 20
Глобальный запуск голосового помощника Samsung Bixby может состояться уже завтра |
16: 20
Samsung назвала дату международного запуска Bixby |
16: 20
Звук в стиле Master & Dynamic. Какой он? |
16: 20
Почему сотрудники салонов МТС массово увольняются из компании |
16: 20
Фотоаппараты «Зенит» вернутся на рынок |
15: 40
Старшая модификация смартфона Samsung Galaxy Note8 в Китае будет стоить около 1200 долларов |
15: 40
Microsoft: многие пользователи не устанавливают антивирус |
15: 40
Microsoft представила Xbox One S в стиле Minecraft |
15: 20
Рынок технологий обработки естественной речи к 2025 году достигнет 22,3 млрд долларов |
15: 00
Xiaomi выпустила кроссовки с подсветкой и Bluetooth |
15: 00
Xiaomi и Google делают доступный смартфон c Android One |
15: 00
Рынок DRAM во втором квартале 2017 года достиг 16,51 млрд долларов, доля Samsung превысила 46% |
15: 00
Samsung Galaxy S9 и S9+ первыми получат Snapdragon 845 в эксклюзивном порядке |
14: 20
Президент Украины похвастался модернизированным танком |
14: 00
Обнаружены обломки корабля, который привёз атомную бомбу для Хиросимы |
13: 20
Власти Украины не смогли заблокировать ВКонтакте и Яндекс |
13: 20
«Известия»: Минфин не предоставил российским онлайн-магазинам нулевой НДС на торговлю за рубеж |
Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003

Июль 2010: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31