Появился троян, связанный с персонажем «Звездных воин» | Ofisp.org

Появился троян, связанный с персонажем «Звездных воин»

19 декабря 201322:19

Эксперты «Лаборатории Касперского» обнаружили редкую разновидность трояна, под названием ChewBacca, использующего для связи с командным сервером анонимную сеть Tor.

Сеть Tor позволяет анонимно размещать в cети веб-сайты и предоставлять пользователям доступ к ним на условиях анонимности. В числе прочих задач она используется для распространения запрещенного контента. Изначально проект финансировался Научно-исследовательской лабораторией ВМС США. Позже он перешел под покровительство некоммерческой организации. Сейчас затраты на проект на 60% покрываются различными ведомствами правительства США.

Троян ChewBacca создан с помощью компилятора Free Pascal 2.7.1 и имеет формат исполняемых файлов PE32. Размер файла составляет 5 МБ, в его состав входит клиент Tor 0.2.3.25.

После запуска вредоносное приложение помещает файл spoolsv.exe в папку C:\Documents and Settings\All Users\Start Menu\Programs\Startup\ и запрашивает IP-адрес компьютера жертвы с помощью бесплатного публичного сервиса http://ekiga.net/ip. Файл клиента Tor, tor.exe, помещается в папку Temp.

Затем троян начинает регистрировать все нажатия на клавиши компьютера, записывая информацию в файл system.log, размещенный в папке Temp.

Командный сервер злоумышленников представляет собой набор серверного программного обеспечения LAMP, включающий Linux-дистрибутив CentOS, Apache 2.2.15, MySQL и PHP 5.3.3.

Сервер размещен по адресу http://5jiXXXXXXXXXXgmb.onion. Ссылка ведет на страницу ввода логина и пароля с фоновым изображением, на котором изображен персонаж «Звездных войн» Чубакка.

Троян ChewBacca заставил экспертов «Лаборатории Касперского» обратить на себя внимание из-за того, что использует сеть Tor. Это очень редкое, но не единичное явление, утверждают аналитики компании. Около недели назад была обнаружена очередная модификация трояна Zeus с такой же функцией.

Однако ChewBacca нельзя найти в открытом доступе, в отличие от Zeus. Эксперты предполагают, что новый троян либо пока находится на стадии разработки, либо находится в руках узкого круга злоумышленников.

Источник: СNews.ru.

Похожие материалы

27.03.2014
Компания Explay представила свой новый смартфон – Blaze, главной особенностью которого стал большой 5,5-дюймовый дисплей и поддержка работы одновременно двух сим-карт. Итак, дисплей устройства выполнен по технологии IPS с разрешением 960х540 пикселей, а в качестве аппаратной основы применен четырехъядерный процессор МТК 6582М с частотой 1,3 Ггц. Объем оперативной памяти устройства составляет 1 Гб, встроенной памяти – 4 Гб с возможностью расширения за счет  microSD-карты на 32 Гб. Роль программной платформы исполняет операционная система Android 4.2 Jelly Bean.
31.10.2014
При выборе хостинга необходимо соблюсти равновесие между тремя условиями: стоимостью услуги, ее качеством и количеством ресурсов. Если вы акцентируете внимание на чем-то одном, например на количестве ресурсов, то неизбежно повышается стоимость услуги. Если же вы фиксируете стоимость, но увеличиваете количество ресурса, то снизится качество сервиса.
02.05.2014
Все большее количество провайдеров переходят на использование современных оптических кроссов, которые позволяют производить сварку оптоволоконных материалов между собой, обеспечивая максимальную скорость передачи данных по каналам связи. Кроссы отличаются между собой техническими параметрами и особенностями, что делает их еще более востребованной продукцией на отечественном рынке. Главное отличие между ними - в месте расположения и установки.
20.04.2014
Рассмотрим случай малого провайдера. Например, здание, в котором несколько офисов, в каждом 5-15 компьютеров. Всего около 100 штук. Всем нужен интернет.От вышестоящего провайдера к нам приходит витая пара.Начинается зона нашей ответственности. Ставим сервер, раздающий интернет клиентам. Нам с лихвой хватит процессора Core2Duo + 2 Gb оперативки + HDD - 300GB. Корпус с надежным охлаждением и блоком питания, материнская плата от качественного производителя (напр. Asus). Первое надежность, потом цена.
15.04.2014
Компания Epson представила обновление линейки Фабрика печати Epson четырехцветный принтер Epson L120. Новый принтер Epson L120 станет самым доступным по цене устройством из всей линейки Фабрика печати Epson. При этом он сохранит рекордно низкую себестоимость печати — всего от 0,005$ за цветной отпечаток А4.

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв