Исследователи продолжают восхищаться сложностью трояна Flame (Flamer, Skywiper). Прошло несколько месяцев с момента его обнаружения, но анализ кода продолжается до сих пор. Очередную порцию аналитики вчера опубликовала польская компания CERT Polska, их отчёт посвящён методам внедрения кода Flame в процессы Windows.

Исследователи отмечают, что инъекция кода в процессы и треды считается традиционной техникой работы вирусов, но Flame — это особый случай, потому что здесь данный метод доведён до совершенства. Перенос кода между процессами происходит на протяжении всего цикла жизнедеятельности трояна, начиная от инсталляции, и заканчивая самоуничтожением. «Flame использует эту технику для переноса и копирования своих элементов в разные части операционной системы жертвы с потрясающей ловкостью», — пишут исследователи.

Они рассказывают, как после заражения через эксплойт уязвимости ... Читать дальше »

«Лаборатория Касперского» обнаружила на Ближнем Востоке вредоносную программу Gauss (Trojan-Spy.Win32.Gauss), которую специалисты тоже отнесли к классу кибероружия. Троян создан для шпионажа и сбора финансовой информации с заражённых компьютеров. Впервые среди троянов, которые принято относить к государственным разработкам, встречается программа специфической финансовой направленности, хотя для обычных зловредов это не редкость.

Gauss обнаружен в ходе масштабной кампании, инициированной Международным союзом электросвязи (ITU) после обнаружения Flame. «Лаборатория Касперского» активно участвует в этой кампании, разоблачая всё новые проекты иностранных спецслужб. Именно таким образом в июне 2012 года был выявлен Gauss, названный своими создателями в честь немецкого математика Иоганна Карла Фридриха Гаусса. Другие файлы троянца также носят имена известных математиков, в том числе Жозефа Луи Лагранжа и Курта Гёделя.

В структуре Gauss явно прослеживается родств ... Читать дальше »