Эксперты по кибербезопасности из России и Израиля объявили об обнаружении нового компьютерного вируса "Махди", предположительно разработанного с целью ведения промышленного шпионажа на Ближнем Востоке. Было выявлено более 800 случаев заражения, в основном на территории Ирана, сообщают британские СМИ.
Как отмечают специалисты из российской "Лаборатории Касперского" и израильской компании "Секьюлерт", целями вируса становились компьютерные системы крупных промышленных предприятий, посольств, университетов и организаций, предоставляющих финансовые услуги. "Троянец" может собирать и передавать взломщикам информацию с зараженных компьютеров (в том числе копии электронной переписки, снимки экрана и последовательность нажатых клавиш), кроме того он способен "подслушивать" пользователей, включая режим записи аудио.
Вирус распространяется по электронной почте в виде инфицированного приложения к письму, открывая которое, пользователь становится жертвой злоумышленников. Вирус получил свое название по имени имама Махди, приход которого положит конец несправедливости и возвестит о близящемся Судном дне.
Сотрудники "Секьюлерт", впервые заметившие распространение вируса зимой, несколько месяцев назад сообщили о своем открытии коллегам из "Лаборатории", которые недавно обнаружили сложный вирус "Флейм", на протяжении пяти лет собиравший электронные данные в регионе Ближнего Востока. Совместно две группы специалистов пытаются установить возможную связь, существующую между ними.
Эксперты пока не делают заключений о том, в какой стране был разработан вирус, однако несколько косвенных улик указывают на иранских хакеров. Так, один из командных серверов, с которыми обмениваются информацией локальные копии "троянской программы", по оценкам "Секьюлерт", находился в Тегеране.
Случаи заражения компьютерных систем вирусом "Махди" отмечены преимущественно на территории ИРИ, далее с почти восьмикратным отставанием идет Израиль. Небольшое количество инфицированных компьютеров было выявлено в Афганистане, ОАЭ и Саудовской Аравии.
Как отмечают специалисты из российской "Лаборатории Касперского" и израильской компании "Секьюлерт", целями вируса становились компьютерные системы крупных промышленных предприятий, посольств, университетов и организаций, предоставляющих финансовые услуги. "Троянец" может собирать и передавать взломщикам информацию с зараженных компьютеров (в том числе копии электронной переписки, снимки экрана и последовательность нажатых клавиш), кроме того он способен "подслушивать" пользователей, включая режим записи аудио.
Вирус распространяется по электронной почте в виде инфицированного приложения к письму, открывая которое, пользователь становится жертвой злоумышленников. Вирус получил свое название по имени имама Махди, приход которого положит конец несправедливости и возвестит о близящемся Судном дне.
Сотрудники "Секьюлерт", впервые заметившие распространение вируса зимой, несколько месяцев назад сообщили о своем открытии коллегам из "Лаборатории", которые недавно обнаружили сложный вирус "Флейм", на протяжении пяти лет собиравший электронные данные в регионе Ближнего Востока. Совместно две группы специалистов пытаются установить возможную связь, существующую между ними.
Эксперты пока не делают заключений о том, в какой стране был разработан вирус, однако несколько косвенных улик указывают на иранских хакеров. Так, один из командных серверов, с которыми обмениваются информацией локальные копии "троянской программы", по оценкам "Секьюлерт", находился в Тегеране.
Случаи заражения компьютерных систем вирусом "Махди" отмечены преимущественно на территории ИРИ, далее с почти восьмикратным отставанием идет Израиль. Небольшое количество инфицированных компьютеров было выявлено в Афганистане, ОАЭ и Саудовской Аравии.
ВНИМАНИЕ! При копировании материала активная ссылка на статью сайта SKNEWS.RU обязательна!
27 июля 2012, 14:19
Просмотров: 1438
Просмотров: 1438
Поделиться:
< / > Код для блога
Комментарии к статье 0