• В Беларуси
  • Наука
  • Интернет и связь
  • Гаджеты
  • Игры
  • Офтоп
  • Оружие
  • Архив новостей
    ПНВТСРЧТПТСБВС
  1. «Баявая сяброўка». Як украінка набыла танк, вызваляла на ім Беларусь ад фашыстаў і помсціла за мужа
  2. «Пленные взбунтовались — врача похоронили с оркестром». История и артефакты из лагеря в Масюковщине
  3. Участвовавший в испытании «Спутника V» минчанин спустя полгода проверил, что ему вкололи
  4. Ведущий химиотерапевт — о причинах рака у белорусов, влиянии ковида и о том, сколько фруктов есть в день
  5. Бабарико, Тихановская и Цепкало о том, как для них началась избирательная кампания в прошлом году
  6. Колючая проволока и бронетранспортер. Каким получился «Забег отважных» в парке Победы
  7. Сколько людей пришло в ТЦ «Экспобел», где бесплатно вакцинируют от коронавируса
  8. Нарколог рассказала, почему стоит обращать внимание на состав алкоголя
  9. Лукашенко: «Мы несколько перенапрягли наше общество»
  10. Арина Соболенко выиграла турнир в Мадриде, одолев первую ракетку мира
  11. «Мама горевала, что не дождалась Ивана». Спустя 80 лет семья узнала о судьбе брата, пропавшего в 1941-м
  12. Властям в апреле удалось пополнить резервы валютой. Белорусы отвернулись от доллара?
  13. Как белорусские сигареты оказываются в опломбированных вагонах с удобрениями? Попытались найти ответ
  14. 76 лет назад закончилась Великая Отечественная война. В Беларуси празднуют День Победы
  15. Пяць палацаў, якія можна купіць у Беларусі (ёсць і за нуль рублёў)
  16. «1700 рублей, СМС о зачислении пришло ночью». Какие выплаты в этом году к 9 Мая получают ветераны
  17. «Поняли, у собаки непростая судьба». Минчане искали брошенному псу дом и узнали, что он знаменит
  18. Инфекционист — о поставках в Беларусь вакцины от Pfizer и BioNTech и реакциях на прививку от COVID-19
  19. «Когда войну ведут те, кто уже проиграл». Чалый объясняет «красные линии» и угрозы Лукашенко
  20. В Минске все-таки запустили в небо тысячи красных и зеленых шариков, против которых подписывали петицию
  21. Позывной «Птица». Удивительная история разведчицы Базановой, которая создала в оккупированном Бресте свою резидентуру
  22. Лукашенко подписал декрет о переходе власти в случае его гибели
  23. «Ці баяўся? Канешне, баяўся». Дзесяць цытат Васіля Быкава пра Вялікую Айчынную вайну
  24. Какую из вакцин от ковида, которыми прививают в Беларуси, одобрил ВОЗ? Главное о здоровье за неделю
  25. «Всех разобрали, а я стою. Ну, думаю, теперь точно расстреляют». История остарбайтера Анны, которая потеряла в войну всех
  26. Автозадачка на выходные. Загадка про легендарный автомобиль эпохи 70-х
  27. «Жена разбудила и говорит: «Слушай, ты уже не подполковник». Поговорили с лишенными званий экс-силовиками
  28. Белгидромет предупредил о заморозках в ночь на 10 мая
  29. «Хочу проехать по тем местам». Актер Алексей Кравченко — об «Иди и смотри» и съемках в Беларуси
  30. Эксперт рассказал, что можно посадить в длинные выходные, а что еще рано сажать


"Лаборатория Касперского" и компания Seculert представили результаты исследования вредоносной программы Madi, предназначенной для совершения целенаправленных атак на ряд пользователей в ближневосточном регионе с целью кражи конфиденциальной информации.

Для распространения троянца и заражения компьютеров жертв использовались методы социальной инженерии.

Эксперты "Лаборатории Касперского" и Seculert установили контроль над серверами управления Madi за счет внедрения sinkhole-маршрутизатора. Это позволило определить более 800 жертв, находящихся в Иране, Израиле и ряде других стран мира, которые были подключены к командным серверам злоумышленников в течение последних восьми месяцев. Полученные данные позволили сделать вывод, что основной целью атак были люди, имеющие отношение к разработке критически важных инфраструктурных проектов Ирана и Израиля, израильским финансовым организациям, студенты инженерных специальностей, а также различные правительственные структуры, действующие на территории Ближнего Востока.

Кроме того, в ходе детального исследования вредоносной программы было выявлено большое количество "отвлекающих" религиозных и политических документов и фотографий, которые были использованы в ходе заражения компьютеров пользователей.

"Несмотря на то, что используемая вредоносная программа и инфраструктура преступников были далеко не самыми сложными, злоумышленникам удалось в течение достаточно продолжительного времени вести наблюдение за жертвами, — прокомментировал результаты исследования Николя Бруле (Nicolas Brulez), ведущий антивирусный эксперт "Лаборатории Касперского". — Возможно, именно из-за непрофессионализма организаторов их атаки долгое время оставались необнаруженными".

"Стоит отметить, что в ходе нашего совместного с "Лабораторией Касперского" расследования мы выявили множество персидских "ниточек" как в самом троянце, так и в системе управления им. Наличие подобной информации во вредоносном коде — большая редкость. Нет никаких сомнений в том, что злоумышленники владеют языком фарси на уровне носителей", — уверен Авиф Рафф (Aviv Raff), технический директор компании Seculert.

Троянец Madi предоставляет злоумышленникам удаленный доступ к файлам, расположенным на зараженных компьютерах, работающих под управлением ОС Windows. Преступники получают возможность перехватывать электронную почту и мгновенные сообщения, включать микрофон и делать аудиозаписи разговоров, следить за нажатием клавиш на клавиатуре, а также делать скриншоты рабочего стола жертвы. По данным экспертов, объем данных, переданных с компьютеров жертв, исчисляется гигабайтами.

Среди приложений и веб-сайтов, которые использовались для слежения за жертвами, Gmail, Hotmail, Yahoo! Mail, ICQ, Skype, Google+ и Facebook. Кроме того, для получения дополнительной информации были задействованы ERP/CRM-системы, базы деловых контактов и системы управление финансовой деятельностью.

В антивирусной базе "Лаборатории Касперского" различные модификации троянца Madi, а также связанные с ним модули, в том числе загрузочные, детектируются как Trojan.Win32.Madi.
-40%
-20%
-8%
-20%
-50%
-50%
-20%
-10%
-25%
-35%
0073023