18:50 НОВЫЙ КОМПЬЮТЕРНЫЙ ВИРУС НАЦЕЛИЛСЯ НА ЭНЕРГЕТИЧЕСКИЕ ПРЕДПРИЯТИЯ | |
Эксперты из двух ведущих антивирусных компаний нашли еще один "промышленный" троян. Новое вредоносное ПО (Symantec присвоила ему имя Shamoon, а McAfee назвала "червя" Disttrack) полностью стирает данные с жесткого диска и делает компьютер непригодным для дальнейшего использования. Особенностью трояна является то, что он нацелен на предприятия, работающие в энергетической отрасли, сообщает телеканал Вести. Вирус поражает ПК на базе Windows. Он распространяется с одного компьютера на другой, используя общие сетевые диски. Получив доступ к накопителю с помощью системного драйвера, вирус заменяет все его содержимое на JPEG-картинку, найденную в Интернете. Кроме того, троян удаляет главную загрузочную запись (MBR), которая содержит информацию о разделах жесткого диска и играет основную роль в загрузке операционной системы. Завершив "работу", вирус отправляет своим создателям отчет о количестве уничтоженных файлов и IP-адрес зараженного компьютера. Вирус был обнаружен 16 августа и пока что успел заразить не более 50 компьютеров. Эксперты считают, что Shamoon схож с вредоносной программой Wiper, которая весной 2012 года повредила базы данных крупного иранского нефтяного терминала. Сейчас специалисты изучают, является ли она самостоятельным вирусом, либо командным модулем трояна Flame, заразившего сотни компьютеров в ряде стран Ближнего Востока. Напомним, что Flame обнаружила российская антивирусная компания "Лаборатория Касперского" в конце мая, назвав его самой сложной на сегодняшний день программой для компьютерного шпионажа. С выводами других специалистов по поводу нового трояна в "ЛК" не согласны. По мнению компании, Shamoon и Wiper не связаны друг с другом, поскольку используют разные методы уничтожения данных. "Более вероятно, что это работа подражателей-дилетантов, которые вдохновились случаем с Wiper", — заявили в "ЛК". | |
|
Всего комментариев: 0 | |