Антивирус Касперского нашел «не убиваемый» вирус

Мар 12, 2018, 19:47
Антивирус Касперского нашел «не убиваемый» вирус

«Лаборатория Касперского» поведала о троянской программе под названием Slingshot, которая способна похищать всевозможные данные с компьютеров жертв, заражая сетевые маршрутизаторы производства компании MikroTik.

Как отмечается, вирус распространяется быстро и сразу заражает несколько устройств. Он заменяет библиотеку специально созданной копией, загружает зараженные компоненты и запускает процесс атаки. Другая, обозначенная как GollumApp, поражает пользовательский уровень: берет на себя управление файлами и регулярно следит за сохранением вредоносного обеспечения в системе.

Компания-производитель маршрутизаторов MikroTik уже сообщила, что в курсе угрозы для собственной продукции и выпустили нужное обновление программного обеспечения. Пока этот вредный код до конца нереально убить.

Всего у вируса две части.

Сам вирус «умный», кроме этого что он украдёт данные, он будет отводить от себя подозрения. Чтобы не вызывать опасений, данное приложение также время от времени инициирует проверку безопасности ПК.

Slingshot существует с 2012 года, но никогда до этого не был замечен. Вирус заменяет библиотеку специально созданной копией, после этого начинает атаку. Перепрошивка роутеров не является средством освобождения от этого вируса. В «Лаборатории Касперского» думают, что за этим могут стоять большие агентства, включая государственную разведку, так как сделать такого рода вирус для мошенничества почти невозможно.

Вам может понравиться