dlavager
21.12.2015, 18:29
Остерегайтесь рождественских "подарков" от "Санты"
Азиатская компания, занимающаяся разработкой мониторингового ПО для контроля активности сотрудников, запустила шпионскую кампанию Santa.
Постоянная целевая атака повышенной сложности под названием Santa направлена на широкий круг лиц - от правительственных чиновников, до инженеров высокотехнологичных компаний по всему миру. Цель атаки - кража конфиденциальной информации.
Кража информации осуществляется двумя методами. Первый - это внедряемое настольное приложение, которое работает скрытно в системе и перехватывает файлы и скриншоты. Также, судя по полученному специалистами доступу в контрольный центр, заложены возможности для перехвата нажатий клавиш на клавиатуре и голосовых записей с микрофона. Возможно, эти возможности появятся в будущих версиях шпионской программы.
Второй метод - это приложение под iOS и Android, которое встраивается в популярные игры и приложения с рождественской тематикой. Зафиксировано, что такие приложения скачало уже 8 тысяч пользователей на свои смартфоны. Шпионские функции состоят в перехвате контактов зараженного пользователя, текстовых сообщений, истории звонков, содержимого календаря, фото, видео, истории браузера и другой информации.
globalsecurity.pres (http://globalsecurity.press/16292/162203/a/article#.VnHpwPAKk0M.facebook)
Азиатская компания, занимающаяся разработкой мониторингового ПО для контроля активности сотрудников, запустила шпионскую кампанию Santa.
Постоянная целевая атака повышенной сложности под названием Santa направлена на широкий круг лиц - от правительственных чиновников, до инженеров высокотехнологичных компаний по всему миру. Цель атаки - кража конфиденциальной информации.
Кража информации осуществляется двумя методами. Первый - это внедряемое настольное приложение, которое работает скрытно в системе и перехватывает файлы и скриншоты. Также, судя по полученному специалистами доступу в контрольный центр, заложены возможности для перехвата нажатий клавиш на клавиатуре и голосовых записей с микрофона. Возможно, эти возможности появятся в будущих версиях шпионской программы.
Второй метод - это приложение под iOS и Android, которое встраивается в популярные игры и приложения с рождественской тематикой. Зафиксировано, что такие приложения скачало уже 8 тысяч пользователей на свои смартфоны. Шпионские функции состоят в перехвате контактов зараженного пользователя, текстовых сообщений, истории звонков, содержимого календаря, фото, видео, истории браузера и другой информации.
globalsecurity.pres (http://globalsecurity.press/16292/162203/a/article#.VnHpwPAKk0M.facebook)