Журнал ИКС

Разделы сайта

• Новости
• Блоги
• Аналитика
• Новости компаний
• В СНГ и в мире
• Анонсы

Календарь

		Апрель 2024
Пн	Вт	Ср	Чт	Пт	Сб	Вс
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30

Ближайшие события

Зловред с "авторским" кодом

19 июня 2014

Обнаружен новый зловред «Пандемия», особенность которого состоит в том, что код, использованный для его написания, практически ни в чем не совпадает с кодами прежних зловредов.

Дейсвительно новый зловред был обнаружен экспертами компании RSA. «Это совсем не частая ситуация, - объясняет исследователь RSA Эли Маркус. – Как правило, новые образцы вредоносного ПО оказываются вариациями на темы уже существующих зловредов и активно используют их код». Создатели «Пандемии» решили пойти своим путем. Им удалось создать достаточно опасного троянца, способного, например, похищать данные пользователей, создавать фальшивые веб-страницы и делать скриншоты экрана инфицированных машин, отправляя их на серверы, подконтрольные киберпреступникам. Зловред имеет модульную структуру и может дополняться различными функциями. В частности, в ближайшее время его создатели обещают создать модуль для Facebook-атак. Для коммуникации с командными серверами «Пандемия» использует шифрование, что затрудняет обнаружение троянца.

Андрей Колесников, директор Координационного центра национального домена сети Интернет, считает, что современные антивирусные системы снабжены специальными интеллектуальными модулями и системами оповещения через облака, благодаря чему они могут распознавать и пресекать различные интернет-угрозы на ранней стадии, не давая им широко распространяться. «По всей видимости, создатели новой вредоносной программы решили выпустить вирус, который будет сложно распознать по имеющимся базам данных, и для этого написали весь код с нуля, не опираясь на предыдущие образцы, так как именно фрагменты старого кода в основном и позволяют распознавать новые зловреды», - сказал он.

Пока «Пандемия» не слишком распространена. Эксперты объясняют это двумя причинами. Первая – новизна зловреда. Многие киберпреступники предпочитают полагаться на «проверенное» вредоносное ПО – скажем, Zeus или Citadel. Вторая причина – высокая цена троянца. В «базовой комплектации» он предлагается на черных интернет-рынках за 1500 долларов; версия, включающая модуль для обновлений, стоит 2000. Основной способ распространения «Пандемии» - попутные загрузки, использующие бреши такого традиционно уязвимого ПО как Java, Silverlight или Flash. Однако «Пандемия» уже входит в состав нескольких наборов эксплойтов, что позволяет ожидать более широкого ее распространения в ближайшее время.

Оставить свой комментарий:

Комментарии по материалу

Данный материал еще не комментировался.

Заметили ошибку в тексте? Выделите её мышью и нажмите Ctrl+Enter. Спасибо!