Банда российских хакеров захватывает тысячи компьютеров
Новости Безопасность
Как пишет The New York Times, банда русских хакеров осуществляет масштабную операцию по заражению компьютеров в корпоративных и правительственных сетях. Речь идет о заражении компьютеров шпионской программой Coreflood, которая отслеживает нажатия клавиш и другую информацию.
О существовании хакерской банды было публично объявлено в мае текущего года Джо Стюартом (Joe Stewart), директором по компьютерной безопасности американской компании SecureWorks. Стюарт, в частности, сообщил, что банда базируется в России. Ему удалось выявить центральную программу, осуществлявшую управление ботнетом, насчитывающим до 100 тыс. инфицированных компьютеров по всему Интернету. Контролирующая ботнет программа была установлена на компьютере, использующем платный хостинг с серверами в штате Висконсин. Как сообщил Стюарт, за последний год этой бандой хакеров было собрано с инфицированных компьютеров и отправлено на свой центральный компьютер свыше 500 гигабайт украденной информации.
Особенностью данных атак является использование программного обеспечения Microsoft для системных администраторов, которое позволяет производить автоматическое обновление программного обеспечения на тысячах компьютеров одновременно.
«Эта система примечательна тем, что она позволяет с одного компьютера одновременно распространять обновления по всем машинам корпоративной сети, – сказал Стюарт. – Это удобный инструмент, разработанный Microsoft. Но преступники решили: «Мы им воспользуемся, чтобы распространять наши трояны по всем машинам сети».
По словам Стюарта, перевод некоторых записей в блогах «Живого журнала» привел его к выводу, что один из членов русской хакерской банды умер, но остальные продолжают действовать. В ходе расследования было также установлено название российского города, в котором находятся некоторые из членов банды, но Стюарт отказался его назвать, сказав, что предоставил всю необходимую информацию следствию.
Стюарт планирует обнародовать новые данные об этой банде на конференции по компьютерной безопасности Black Hat Briefings, которая начнется в Лас-Вегасе в этот четверг.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Все рубрики статей (4477 / 269):
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone