Forrás: PC Fórum | Sting | 2018.03.12.

Az egyik vezető vírusirtó cég munkatársai azt állítják, hogy sikerült egy olyan Windows-on működő kártevőt találniuk, ami fél évtizeden át sikeresen kerülte el, hogy leleplezzék akár csak puszta létét is. A Kaspersky szakértői szerint ugyanis az általuk Slingshot-nak elnevezett kémprogram legalább 2012 óta fertőzött meg PC-ket - de azt, hogy egyáltalán a világon van, csak most vették észre.

Ráadásul ezzel is még csak félig sikerült megoldani az elképesztően ravasz kártevő rejtélyét, miután a kutatók egyelőre még nem tudják pontosan, hogy az miként tudott bejutni az áldozatául vált gépekre. Az egyetlen információ ami ezzel kapcsolatban rendelkezésre áll az, hogy a Mikrotik nevű gyártó routereit is fel tudta használni erre, ahol is az eszköz adminisztrátorát fertőzhette meg - de a fertőzések többsége esetében rejtély, hogy milyen módon került a vírusprogram a gépre.

Mindenesetre a kártevő a bejutás után mindent elkövetett, hogy ne lehessen felfedezni: ennek érdekében ugyanis a Windows nem kevesebb, mint 1500 (!) függvényébe hekkelte be magát, és adott vissza azokon keresztül hamis, jelenlétét elmaszkoló adatokat a lebukás érdekében. Ez a jelek szerint igen jól sikerült neki, hiszen legalább fél évtizeden keresztül nem is sikerült még a létét sem felfedezni.

A Slingshot egyébként folyamatosan figyelte a hálózati forgalmat, a billentyűleütéseket, gyűjtötte a jelszavakat, de az USB-s eszközökön érkező vagy azokra kimásolt adatokat is el tudta lopni. Ezen kívül távolról is lehetett irányítani és tetszőleges programkódot végrehajttatni vele, akár a legmagasabb, kernel szintű jogosultságok mellett is.

A kutatók egyelőre még nem tudják, hogy a különleges ravasz kártevőt kik készíthették, de szinte biztosra vehető, hogy állami szintű ipari, katonai és politikai jellegű kémkedésre tervezhették. A Slingshot jelenlétét már több mint száz gépen erősítették meg világszerte, szinte az összes kontinensen, de a valós fertőzések száma ennél akár sokkal nagyobb is lehetett, a nyilvánvalóan kiváló rejtőzködés és a mindeddig tartó ismeretlensége miatt.