Появился троян, связанный с персонажем «Звездных воин» | Ofisp.org

Появился троян, связанный с персонажем «Звездных воин»

19 декабря 201322:19

Эксперты «Лаборатории Касперского» обнаружили редкую разновидность трояна, под названием ChewBacca, использующего для связи с командным сервером анонимную сеть Tor.

Сеть Tor позволяет анонимно размещать в cети веб-сайты и предоставлять пользователям доступ к ним на условиях анонимности. В числе прочих задач она используется для распространения запрещенного контента. Изначально проект финансировался Научно-исследовательской лабораторией ВМС США. Позже он перешел под покровительство некоммерческой организации. Сейчас затраты на проект на 60% покрываются различными ведомствами правительства США.

Троян ChewBacca создан с помощью компилятора Free Pascal 2.7.1 и имеет формат исполняемых файлов PE32. Размер файла составляет 5 МБ, в его состав входит клиент Tor 0.2.3.25.

После запуска вредоносное приложение помещает файл spoolsv.exe в папку C:\Documents and Settings\All Users\Start Menu\Programs\Startup\ и запрашивает IP-адрес компьютера жертвы с помощью бесплатного публичного сервиса http://ekiga.net/ip. Файл клиента Tor, tor.exe, помещается в папку Temp.

Затем троян начинает регистрировать все нажатия на клавиши компьютера, записывая информацию в файл system.log, размещенный в папке Temp.

Командный сервер злоумышленников представляет собой набор серверного программного обеспечения LAMP, включающий Linux-дистрибутив CentOS, Apache 2.2.15, MySQL и PHP 5.3.3.

Сервер размещен по адресу http://5jiXXXXXXXXXXgmb.onion. Ссылка ведет на страницу ввода логина и пароля с фоновым изображением, на котором изображен персонаж «Звездных войн» Чубакка.

Троян ChewBacca заставил экспертов «Лаборатории Касперского» обратить на себя внимание из-за того, что использует сеть Tor. Это очень редкое, но не единичное явление, утверждают аналитики компании. Около недели назад была обнаружена очередная модификация трояна Zeus с такой же функцией.

Однако ChewBacca нельзя найти в открытом доступе, в отличие от Zeus. Эксперты предполагают, что новый троян либо пока находится на стадии разработки, либо находится в руках узкого круга злоумышленников.

Источник: СNews.ru.

Похожие материалы

28.03.2014
В Microsoft все-таки разработали версию Office для планшетов iPad, пусть по мнению многих и со слишком большим опозданием. О выходе офисного пакета для планшетов Apple было объявлено на пресс-конференции в Сан-Франциско, проведенной Сатья Наделлой, генеральным директором Microsoft. Сотрудник корпорации продемонстрировал работу Excel, Word и PowerPoint на iPad, сообщив что пакет уже доступен в Apple App Store. «Это прекрасный набор приложений», — заявил Наделла.
29.05.2013
Компания Jolla, созданная бывшими сотрудниками Nokia, запланировала анонс первого коммерческого смартфона под управлением операционной системы Sailfish на начало мая. Кроме того, те, кто оформит предварительный заказ на аппарат, получат «уникальные и неповторимые устройства, не похожие ни на что другое». По словам Антти Саарнио, главы совета директоров Jolla, внешний вид смартфона отражает современный скандинавский дизайн. Правда, топ-менеджер компании не стал уточнять, что именно подразумевается под этим. Как предполагает ресурс MyNokiaBlog, в разработке внешнего вида аппарата могла принимать участие команда, ответственная за дизайн прошлых мобильников Nokia.
17.04.2014
Компания Panasonic представила защищенные планшеты Toughpad FZ-M1 и FZ-G1 с установленными на них мобильными приложениями SAP Work Manager и SAP Rounds Manager. Совместное решение Panasonic и SAP специально разработано для отраслей, характеризующихся сложными условиями труда, большим количеством мобильных сотрудников и территориально-распределенного оборудования, необходимостью обработки крупных массивов информации и т.д.
25.12.2013
Интернет - один из самых доступных и распространенных способов связи с внешним миром, и один из самых простых способов овладения информацией и специальными знаниями. А, как известно, кто владеет информацией, тот владеет миром.
02.08.2013
Корпорация Google продлила поддержку протокола синхронизации Exchange ActiveSync, разработанного Microsoft, до 31 декабря 2013 г., сообщает The Verge со ссылкой на пресс-секретаря Microsoft. Речь, однако, идет только о смартфонах под управлением Windows Phone. О том, что Google продолжит поддерживать Exchange ActiveSync для доступа пользователей к своим серверам с других платформ, в частности iOS, не сообщается.

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв