Все рубрики раздела
- 5G в Украине: Тестирование в шести городах может начаться уже в этом году11:04
- Кабмин запускает мобильное приложение для водителей12:49
- Электронной почтой в России разрешат пользоваться только по паспорту 11:00
- После скандала с утечкой данных Facebook заблокировал несколько тысяч приложений13:10
- В Сеть утекли данные более чем 400 миллионов пользователей «Фейсбука»10:45
- Крупный скандал в Facebook: это коснулось каждого пользователя13:00
- Google начал тестирование новой социальной сети «Шнурки»20:20
- Гройсману и не снилось: Зеленский готовит «революцию» украинцам20:33
- В работе Facebook произошел масштабный сбой09:38
- Instagram заблокирует ряд популярных хэштегов16:15
Google стал командным центром хакеров
Антивирусные эксперты из компании Symantec обнаружили группу интернет-преступников, использующих сервис телеконференций Google Groups в качестве командного центра для вредоносного программного обеспечения, заразившего компьютеры, передает «CyberSecurity».
Ранее подобный механизм был обнаружен на сервисе блогов Twitter, когда один из блогов был использован в качестве своеобразного командного сервера для передачи команд троянцам, атакующим ИТ-ресурсы. По прогнозам Symantec, в будущем популярность сервисов блогов как C&C-механизмов (Comand and Control) будет лишь расти и администраторам сервисов придется постоянно закрывать «бот-блоги» и «бот-конференции».
«Глядя на такие находки вспоминается старый способ, когда агенты-шпионы использовали друг с другом рекламу в газетах и особые ключевых статьи в словах. Сейчас атакующие также прибегают к помощи так называемых онлайн-медиумов, тексты в блогах представляют собой набор служебных данных, которые могут видеть все, но предназначены они только для троянцев», - рассказывает Зулькифар Рамзан, технический директор Symantec Security Response.
«Привлекательность этого метода кроется в его дешевизне, хакерам нет нужды траться на выделенный командный сервер», - говорит он.
В случае с Google Groups, преступники использовали сервис для управления трояном Trojan.Grups, представляющего собой злонамеренный код под Windows. Суть троянца в том, что он открывает путь к зараженным ПК с целью подселения других вредоносных кодов. Когда троянец проникает в компьютер, то он считывает сообщения из специальной конференции, где содержатся команды для него. После того, как троянец считывает команду, он выполняет ее и публикует в конференции отчет о проданной работе.
«Одним из важных моментов этой атаки является использование довольно устойчивого шифра RC4 для шифрования «общения» командный центр публикует сообщения, зашифрованные в RC4, а троянец таким же зашифрованным способом отвечает», - рассказывают в Symantec. Подобные шаги говорят, в первую очередь, о дополнительных шагах злоумышленников, направленных на избежание обнаружения.
В Symantec говорят, что одним из серьезных недостатков данного метода является сохранение истории «переписки» троянца и его авторов, что позволяет отследить все шаги обеих сторон. В случае с Trojan.Grups антивирусные аналитики полагают, что авторы всей атаки находятся на Тайване, так как дешифровка сообщений показывает, что они уходят в зону .tw, а некоторые моменты кода говорят о том, что оригинал был написан на упрощенном китайском.
По материалам: proit.com.ua
Теги: Интернет, сеть, Google, троянский вирус, троян, хакер, Symantec
- Хакеры взломали официальный сайт Пэрис Хилтон
- Платные онлайн-курсы помогут начинающим хакерам повысить квалификацию
- Социальная сеть Обамы используется для распространения троянов
- Хакеры атаковали «ВКонтакте»: в открытый доступ попали тысячи логинов и паролей
- Компания Google решила полностью покинуть Китай
- Опасность: хакеры вновь берутся за дело после январского спада активности
- ВСУ уничтожили два военных объекта россиян в Донецкой области14:00
- 6 июля россияне убили 2 и ранили 8 жителей Донетчины12:00
- Оперативная информация Генштаба ВСУ о ситуации на Донбассе10:00
- 5 июля россияне убили 11 и ранили 43 жителей Донетчины12:00
- Оперативная информация Генштаба ВСУ о ситуации на Донбассе11:00
- Шмыгаль провел заседание Кабмина в Донецкой области19:00
- В оккупированной Макеевке третий день горят мусорные полигоны13:00
- На оккупированной Луганщине захватчики ввели штрафы за пребывание в лесах12:00
- 4 июля россияне убили 3 и ранили 24 жителя Донетчины11:00
- Оперативная информация Генштаба ВСУ о ситуации на Донбассе09:00