Новый бэкдор перехватывает данные с клавиатуры | Ofisp.org

Новый бэкдор перехватывает данные с клавиатуры

11 сентября 201312:11

«Доктор Веб» предупреждает о широком распространении вредоносной программы BackDoor.Saker.1, обходящей механизм контроля учетных записей пользователей. Основная функция BackDoor.Saker.1 – выполнение поступающих от злоумышленников команд, и, главное, – перехват нажимаемых пользователем клавиш (кейлоггинг).

Проникнув на инфицируемый компьютер, троянец запускает на исполнение файл temp.exe, предназначенный для обхода системы контроля учетных записей пользователей (User Accounts Control, UAC). Этот файл извлекает из ресурсов библиотеку для обхода UAC и встраивается в процесс explorer.exe. После этого данная библиотека сохраняется в одной из системных папок.

Далее, при запуске системной утилиты Sysprep, эта библиотека запускает вредоносное приложение ps.exe, детектируемое антивирусным ПО Dr.Web как Trojan.MulDrop4.61259. В свою очередь, данный файл сохраняет в другую папку еще одну библиотеку, которую регистрирует в реестре Windows в качестве службы с именем «Net Security Service» и следующим описанием: «keep watch on system security and configuration.if this services is stopped,protoected content might not be down loaded to the device». Именно в этой библиотеке и сосредоточен основной вредоносный функционал бэкдора.

После успешного запуска BackDoor.Saker.1 собирает и передает злоумышленникам сведения об инфицируемом компьютере, включая версию Windows, тактовую частоту процессора, объем физической оперативной памяти, имя компьютера, имя пользователя, серийный номер жесткого диска. Затем троянец создает в одной из системных папок файл, в который записываются нажатия пользователем клавиш на клавиатуре компьютера.

После этого бэкдор ожидает ответ от удаленного сервера, в котором могут содержаться следующие команды: перезагрузка, выключение компьютера, самоудаление, запуск отдельного потока для выполнения команды через командный интерпретатор, или для запуска собственного файлового менеджера, который имеет возможность выгружать файлы с машины пользователя, загружать файлы по сети, создавать папки, удалять, перемещать файлы, а также запускать их.

По материалам пресс-релиза.

Похожие материалы

16.07.2014
Для подключения DHCP чаще всего используется технология Ethernet. Также применяется ее более быстрый аналог FastEthernet. Соответственно, маршрутизатор должен поддерживать технологию DHCP, а также механизм обмена данными WAN. Большое значение при настройке оборудования имеют параметры соединения. Чтобы их поменять, следует зайти в Панель управления Windows и выбрать текущее интернет-подключения. На вкладке подключения следует выбрать динамическое присвоение DNS IP-адреса, пометив соответствующие флажки.
07.04.2014
В число финалистов конкурса блогов и сетевых сообществ The BOBs – Best of Online Activism вошли 154 человека. Международное жюри определит победителей 4 и 5 мая 2014 года в Берлине. Помимо оценки экспертов, открыто он-лайн голосование, где лучших выбирают интернет-пользователи. Имена лауреатов будут объявлены 7 мая на сайте конкурса. Церемония награждения пройдет в городе Бонн.
19.07.2014
Соцсеть Facebook запустила сервис Facebook Mentions для знаменитостей и публичных личностей, который позволит им проще общаться с фанатами и отслеживать популярность своих записей. Об этом говорится в сообщении Facebook.
21.04.2014
За полгода до своего 25-летия, 16 апреля, группа компаний ЛАНИТ вошла в число немногих российских ИТ-компаний, обнародовавших итоги прошедшего года.
09.09.2016
Широкий ассортимент самых разных товаров может в первое время ввести человека в ступор. Но на самом деле не все так сложно, главное, спокойно во всем разобраться. Эта статья посвящена тому, как самсунг телевизор купить. Например, что касается неплохого телевизора Samsung UE40J5100, то здесь Вам будет интересно узнать, что он имеет экран типа Full HD. Благодаря также большой диагонали это позволяет при просмотре фильмов ощущать себя как будто причастным ко всему, что происходит на экране.

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв