Новый бэкдор перехватывает данные с клавиатуры | Ofisp.org

Новый бэкдор перехватывает данные с клавиатуры

11 сентября 201311:11

«Доктор Веб» предупреждает о широком распространении вредоносной программы BackDoor.Saker.1, обходящей механизм контроля учетных записей пользователей. Основная функция BackDoor.Saker.1 – выполнение поступающих от злоумышленников команд, и, главное, – перехват нажимаемых пользователем клавиш (кейлоггинг).

Проникнув на инфицируемый компьютер, троянец запускает на исполнение файл temp.exe, предназначенный для обхода системы контроля учетных записей пользователей (User Accounts Control, UAC). Этот файл извлекает из ресурсов библиотеку для обхода UAC и встраивается в процесс explorer.exe. После этого данная библиотека сохраняется в одной из системных папок.

Далее, при запуске системной утилиты Sysprep, эта библиотека запускает вредоносное приложение ps.exe, детектируемое антивирусным ПО Dr.Web как Trojan.MulDrop4.61259. В свою очередь, данный файл сохраняет в другую папку еще одну библиотеку, которую регистрирует в реестре Windows в качестве службы с именем «Net Security Service» и следующим описанием: «keep watch on system security and configuration.if this services is stopped,protoected content might not be down loaded to the device». Именно в этой библиотеке и сосредоточен основной вредоносный функционал бэкдора.

После успешного запуска BackDoor.Saker.1 собирает и передает злоумышленникам сведения об инфицируемом компьютере, включая версию Windows, тактовую частоту процессора, объем физической оперативной памяти, имя компьютера, имя пользователя, серийный номер жесткого диска. Затем троянец создает в одной из системных папок файл, в который записываются нажатия пользователем клавиш на клавиатуре компьютера.

После этого бэкдор ожидает ответ от удаленного сервера, в котором могут содержаться следующие команды: перезагрузка, выключение компьютера, самоудаление, запуск отдельного потока для выполнения команды через командный интерпретатор, или для запуска собственного файлового менеджера, который имеет возможность выгружать файлы с машины пользователя, загружать файлы по сети, создавать папки, удалять, перемещать файлы, а также запускать их.

По материалам пресс-релиза.

Похожие материалы

29.04.2014
Компания «Манго Телеком» представила 24 апреля аудированные итоги работы в 2013 году и планы дальнейшего развития.
01.11.2013
25 октября в Перми состоялся семинар для руководителей и IT-специалистов предприятий Пермского края, спикеры которого - эксперты компаний Ростелеком Дмитрий Подшибякин, Microsoft – Надежда Алтынова и 1С – Геннадий Беседин рассказали о возможностях облачных технологий. Мероприятие собрало порядка 60 участников: коммерческих предприятий, представителей малого и среднего бизнеса, властных структур, государственных учреждений и других организаций, интересующихся облачными технологиями.
09.04.2014
Компания Canon расширила свой модельный ряд профессиональных видеокамер двумя новинками — XF205 и XF200. Эти компактные видеокамеры предлагают профессиональные функции и высокое качество изображения, что непременно оценят операторы самых разных специальностей. При помощи таких камер есть возможность качественно, быстро и креативно провести создание флеш анимаций. Также как и индивидуально создать рекламный ролик.
12.05.2014
Компания Hornbill, разработчик системы управления ИТ-сервисами Supportworks, открыла онлайн-супермаркет для бизнес-приложений в виде сервиса со встроенными инструментами взаимодействия, в котором она разместила свое новое решение для ITSM.
11.05.2015
Организовать деятельность интернет-провайдера не так сложно, как кажется на первый взгляд. Конечно, необходимо оборудование для предоставления интернет-услуг. Основная часть затрат на организацию такого бизнеса связано c закупку необходимого оборудования. Что касается организационно-правовой части, то этот вид предпринимательской деятельности требует, чтоб его возглавляло юридическое лицо.

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв