Обнаружен неуничтожаемый компьютерный вирус
Специалисты «Лаборатории Касперского» обнаружили вирус, названный Slingshot, это многоуровневый вирус способный заражать маршрутизаторы персональных компьютеров с помощью многоуровневых атак. Зловредное программное обеспечение нацелено не на персональные компьютеры, а на роутеры, к которым они подключены, — таким образом опасная для системы информация распространяется быстрее.
Опасная для системы информация распространяется быстрее и сразу на несколько устройств. Вирус заменяет библиотеку специально созданной копией, загружает зараженные компоненты, а затем запускает процесс атаки на компьютерах.
Часть программы воздействует на код ядра позволяя злоумышленникам получить расширенный доступ к памяти компьютера на всех уровнях, эта часть вируса получила название Canhadr. А другая часть - GollumApp, поражает пользовательский уровень: берет на себя управление файлами и постоянно следит за сохранением вредоносного обеспечения в системе.
Вирус способен украсть любую информацию, хранящуюся в цифровом виде, включая сетевой трафик, скриншоты и пароли. А также тщательно следит за собственной сохранностью и бесперебойной работой: к примеру, чтобы отвлечь от себя любые подозрения, вирус самостоятельно инициирует проверки безопасности компьютера.
В Лаборатории Касперского назвали этот вирус «шедевром» киберпреступности: вредный код успешно существует в различных модификациях с 2012 года, и до сих пор его следы были незаметны. При этом перепрошивка роутеров может не помочь в решении проблемы, так как его способности к самокопированию и другим способам выживания троянов пока не полностью изучены.
Специалисты выражают предположение, что столь изящную вредоносную программу вряд ли создали мошенники: скорее всего, это дело рук агентов служб безопасности или разведки неких государств, хоты доказательств этому нет. Но аналитики высказались, что вирус мог использоваться для противодействия терроризму спецслужбами США, Канады, Великобритании, Австралии и Новой Зеландии (цифровое объединение «Пять глаз»).
Александр Григорьев ЦСО "Крокус"
