Nyitólap Regisztráció Belépés

Nyitólap » 2018 » Március » 13 » Fél évtizede sikeresen rejtőzködő Windows-kártevőt találtak

---

05:49:49 Fél évtizede sikeresen rejtőzködő Windows-kártevőt találtak

Forrás: PC Fórum | Sting | 2018.03.12. Az egyik vezető vírusirtó cég munkatársai azt állítják, hogy sikerült egy olyan Windows-on működő kártevőt találniuk, ami fél évtizeden át sikeresen kerülte el, hogy leleplezzék akár csak puszta létét is. A Kaspersky szakértői szerint ugyanis az általuk Slingshot-nak elnevezett kémprogram legalább 2012 óta fertőzött meg PC-ket - de azt, hogy egyáltalán a világon van, csak most vették észre. Ráadásul ezzel is még csak félig sikerült megoldani az elképesztően ravasz kártevő rejtélyét, miután a kutatók egyelőre még nem tudják pontosan, hogy az miként tudott bejutni az áldozatául vált gépekre. Az egyetlen információ ami ezzel kapcsolatban rendelkezésre áll az, hogy a Mikrotik nevű gyártó routereit is fel tudta használni erre, ahol is az eszköz adminisztrátorát fertőzhette meg - de a fertőzések többsége esetében rejtély, hogy milyen módon került a vírusprogram a gépre. Mindenesetre a kártevő a bejutás után mindent elkövetett, hogy ne lehessen felfedezni: ennek érdekében ugyanis a Windows nem kevesebb, mint 1500 (!) függvényébe hekkelte be magát, és adott vissza azokon keresztül hamis, jelenlétét elmaszkoló adatokat a lebukás érdekében. Ez a jelek szerint igen jól sikerült neki, hiszen legalább fél évtizeden keresztül nem is sikerült még a létét sem felfedezni. A Slingshot egyébként folyamatosan figyelte a hálózati forgalmat, a billentyűleütéseket, gyűjtötte a jelszavakat, de az USB-s eszközökön érkező vagy azokra kimásolt adatokat is el tudta lopni. Ezen kívül távolról is lehetett irányítani és tetszőleges programkódot végrehajttatni vele, akár a legmagasabb, kernel szintű jogosultságok mellett is. A kutatók egyelőre még nem tudják, hogy a különleges ravasz kártevőt kik készíthették, de szinte biztosra vehető, hogy állami szintű ipari, katonai és politikai jellegű kémkedésre tervezhették. A Slingshot jelenlétét már több mint száz gépen erősítették meg világszerte, szinte az összes kontinensen, de a valós fertőzések száma ennél akár sokkal nagyobb is lehetett, a nyilvánvalóan kiváló rejtőzködés és a mindeddig tartó ismeretlensége miatt.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 565 | Hozzáadta: georgio | Tag-ek(kulcsszavak): Malware, kémprogram, biztonság, Kaspersky, kártevő, Slingshot, александр шулико | Helyezés: 0.0/0