Появился троян, связанный с персонажем «Звездных воин» | Ofisp.org

Появился троян, связанный с персонажем «Звездных воин»

19 декабря 201322:19

Эксперты «Лаборатории Касперского» обнаружили редкую разновидность трояна, под названием ChewBacca, использующего для связи с командным сервером анонимную сеть Tor.

Сеть Tor позволяет анонимно размещать в cети веб-сайты и предоставлять пользователям доступ к ним на условиях анонимности. В числе прочих задач она используется для распространения запрещенного контента. Изначально проект финансировался Научно-исследовательской лабораторией ВМС США. Позже он перешел под покровительство некоммерческой организации. Сейчас затраты на проект на 60% покрываются различными ведомствами правительства США.

Троян ChewBacca создан с помощью компилятора Free Pascal 2.7.1 и имеет формат исполняемых файлов PE32. Размер файла составляет 5 МБ, в его состав входит клиент Tor 0.2.3.25.

После запуска вредоносное приложение помещает файл spoolsv.exe в папку C:\Documents and Settings\All Users\Start Menu\Programs\Startup\ и запрашивает IP-адрес компьютера жертвы с помощью бесплатного публичного сервиса http://ekiga.net/ip. Файл клиента Tor, tor.exe, помещается в папку Temp.

Затем троян начинает регистрировать все нажатия на клавиши компьютера, записывая информацию в файл system.log, размещенный в папке Temp.

Командный сервер злоумышленников представляет собой набор серверного программного обеспечения LAMP, включающий Linux-дистрибутив CentOS, Apache 2.2.15, MySQL и PHP 5.3.3.

Сервер размещен по адресу http://5jiXXXXXXXXXXgmb.onion. Ссылка ведет на страницу ввода логина и пароля с фоновым изображением, на котором изображен персонаж «Звездных войн» Чубакка.

Троян ChewBacca заставил экспертов «Лаборатории Касперского» обратить на себя внимание из-за того, что использует сеть Tor. Это очень редкое, но не единичное явление, утверждают аналитики компании. Около недели назад была обнаружена очередная модификация трояна Zeus с такой же функцией.

Однако ChewBacca нельзя найти в открытом доступе, в отличие от Zeus. Эксперты предполагают, что новый троян либо пока находится на стадии разработки, либо находится в руках узкого круга злоумышленников.

Источник: СNews.ru.

Похожие материалы

18.10.2014
Интернет - неотъемлемая часть полноценной работы и досуха большинства современных людей. Даже для того, чтобы посмотреть новый фильм или узнать какую-либо информацию, люди обращаются к всемирной паутине. Интернет очень часто проводят в дом, где имеется несколько ПК. Для такого случая идеальным вариантом будет подключение беспроводного интернета путем подсоединения роутера. Необходимо выбрать именно такой роутер, который будет отвечать вашим требованиям. Делайте выбор, руководствуясь следующими его характеристиками:
28.03.2014
Компания WD представила новую модель персонального облачного хранилища из линейки My Cloud — сетевую систему с двумя отсеками для установки накопителей My Cloud EX2 для наиболее требовательных пользователей.
15.10.2013
Группа норвежских конструкторов предложила оснастить мобильные телефоны и планшетные компьютеры системой распознавания жестов пользователя.
17.02.2015
Допустим у нас есть совсем обычный системный блок из металла среднего качества: легко прогибается, корпус сильно играет и гремит. Для уменьшения вибрации самого корпуса и находящихся в нем компонентов, а также для уменьшения высокочастотного шума вентилятора специалисты рекомендуют применять автомобильные шумовиброизолирующие материалы. Например:
21.05.2014
23 мая 2014 года компания Навигатор начинает продажи новой линейки смартфонов Impression ImSmart. Смартфоны позиционируются, как устройства среднего ценового сегмента и ориентированы на широкую пользовательскую аудиторию. Линейка смартфонов состоит из четырех устройств, соответствующих потребностям пользователей с различными стилями жизни. Все модели имеют удобную форму и матовую поверхность с защитным покрытием, на котором не остается царапин и потертостей. Смартфоны ImSmart работают на ОС Android 4.2 и имеют по два слота для SIM-карт.

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв