В web-сети интернет найден опасный неубиваемый вирус

Новости. » » В web-сети интернет найден опасный неубиваемый вирус

Как сообщается на сайте «Лаборатории Касперского», программа Slingshot состоит из 2-х частей — одна работает на уровне ядра системы, вторая управляет файлами, и может копировать нужные данные, делать скриншоты, похищать личную информацию и т. д. Механизм действия трояна — заражение микропрограммы роутера, откуда он по сети попадает на устройство пользователя и может передавать злоумышленникам любую информацию от скриншотов до паролей.

Вначале он заменяет файл библиотеки вредной версией, которая загружает остальные вредоносные компоненты, а потом запускает умную двухструнную атаку на самих компьютерах.

Компания-производитель маршрутизаторов MikroTik уже сообщила, что в курсе угрозы для собственной продукции и выпустили нужное обновление программного обеспечения. Он состоит из 2-х частей — Canhadr, воздействующей на ядро ПК, и GollumApp, поражающей пользовательский уровень. Первая часть трояна атакует код ядра, так хакеры получают расширенный доступ к памяти компьютера на всех уровнях. «Умный» вирус может самостоятельно инициировать проверку безопасности ПК, отводя, таким образом, от себя все подозрения. Не помогает освободиться от него даже перепрошивка роутера, так как его методы выживания еще не на все 100% исследованы. Профессионалы считают, что за созданием столь изящной вредной программы навряд ли стоят мошенники: скорее, это дело рук одного из государственных агентств безопасности либо разведки. Профессионалы компании определили, что для того, чтобы отвлечь от себя всевозможные подозрения, вирус самостоятельно инициирует проверки безопасности компьютера.

Сложные атаки вредоносных программ могут идти через маршрутизаторы

Поделиться с друзьями!

<<
>>



Интересные новости и статьи:


Последние публикации: