ESET обнаружила новую платформу кибершпионажа

Шпионская платформа считывает цифровые отпечатки GSM-устройств

ESET обнаружила новую платформу кибершпионажа

Компания ESET сообщила, что ее специалисты обнаружили ряд шпионских атак на правительственные и дипломатические учреждения Восточной Европы.

Об этом сообщает «Компьютерное Обозрение».

Шпионская платформа  Attor, как назвали ее исследователи ESET, имеет высокую цель.

«Нам удалось проследить действия Attor как минимум до 2013 года, но мы определили только несколько десятков жертв. Несмотря на это, мы смогли больше узнать о предполагаемых жертвах, проанализировав особенности вредоносного ПО», — заявили в ESET.

Например, чтобы иметь возможность сообщать о действиях жертвы, Attor отслеживает активные процессы и делает снимки экрана выбранных приложений. Целью являются  только определенные приложения.

Помимо стандартных сервисов, таких как популярные веб-браузеры, кибератака осуществляется на приложения для обмена мгновенными сообщениями и почтовые сервисы,  как показано в таблице ниже.

В список вошли две самые популярные в России социальные сети (Одноклассники, ВКонтакте) и услуга VoIP, предоставляемая российским оператором связи (Мультифон).

«Мы пришли к выводу, что Attor специально нацелен на русскоязычных…, так как большинство целей находится в России… Другие цели расположены в Восточной Европе и это дипломатические миссии и правительственные учреждения», — рассказали исследователи ESET.

Помимо географического и языкового таргетинга, создатели Attor проявляют особый интерес к пользователям, которых беспокоит их конфиденциальность.

Среди возможностей Attor, реализованных с помощью плагинов, можно выделить две необычные особенности: сетевое соединение и цифровой отпечаток на GSM-устройствах. Чтобы обеспечить анонимность и избежать отслеживания Attor использует протокол службы Tor: Onion с onion-адресом для своего командного сервера (C&C).

Как отмечает ESET, цифровые отпечатки могут стать базой для дальнейшего похищения данных. Если злоумышленники узнают о типе подключенного устройства, они могут создать и развернуть персонализированный плагин, который с помощью AT-команд может похищать данные и вносить изменения в устройства, в частности к встроенному программному обеспечению.

Подписывайтесь на канал «Хвилі» в Telegram, на канал «Хвилі» в Youtube, страницу «Хвилі» в Facebook

Последние новости
Сенат США одобрил вступление Северной Македонии в НАТО

Сенат США одобрил вступление Северной Македонии в НАТО

Позиция Сената США стала также посланием для других европейских стран о том, что Североатланстический альянс открыт для приема в свой состав новых членов
В Microsoft придумали, как менять виртуальную реальность в поле зрения

В Microsoft придумали, как менять виртуальную реальность в поле зрения

Там предлагают отслеживать направление взгляда пользователя, а также отвлекать его внимание, и в это время менять среду в области периферического зрения
На Порошенко завели очередное дело

На Порошенко завели очередное дело

В НАБУ открыли производство против пятого президента Украины Петра Порошенко
Гончарук обсудил с Моравецким проблемы международных грузоперевозок

Гончарук обсудил с Моравецким проблемы международных грузоперевозок

Премьер-министр Украины обсудил с польским коллегой вопросы разрешений на международные грузовые перевозки
Россия и Турция договорились о совместном патрулировании в Сирии

Россия и Турция договорились о совместном патрулировании в Сирии

Российская военная полиция обеспечит отвод YPG от границ Турции на 20 км вглубь Сирии
Путин перебросил на Донбасс оружие нового поколения

Путин перебросил на Донбасс оружие нового поколения

Россия завезла на Донбасс электромагнитное оружие для борьбы с беспилотниками
Тейлор подтвердил, что Белый дом требовал заявлений от Зеленского в обмен на военную помощь

Тейлор подтвердил, что Белый дом требовал заявлений от Зеленского в…

Уильям Тейлор сохранил детальные записи скандальных событий
Находящийся под следствием экс-глава ГАСК может получить должность в Кабмине

Находящийся под следствием экс-глава ГАСК может получить должность в Кабмине

Экс-глава ГАСК Алексей Кудрявцев, находящийся под следствием, может стать замминистра по развитию общин и территорий
Разведка Британии и США разоблачила группу российских хакеров-шпионов

Разведка Британии и США разоблачила группу российских хакеров-шпионов

Turla, прикрываясь группой иранских хакеров OilRig, атаковала госучреждения 35 стран
Конор МакГрегор: Люблю котлеты по-киевски

Конор МакГрегор: Люблю котлеты по-киевски

Конор МакгГегор прилетел в Киев на эксклюзивное приглашение бренда Parimatch
Microsoft выпустила крупное обновление Windows 10

Microsoft выпустила крупное обновление Windows 10

12 ноября ожидается публичный релиз Windows 10 November 2019 Update
Озоновая дыра рекордно сократилась

Озоновая дыра рекордно сократилась

Озоновая дыра стала меньше, чем когда-либо за всю историю наблюдений — об этом сообщили исследователи из НАСА
У Путина выдвинули Украине дерзкий ультиматум по Крыму

У Путина выдвинули Украине дерзкий ультиматум по Крыму

У Путина готовы вести переговоры с украинской стороной лишь после полной “сдачи” Крыма
Шевченко включили в список лучших футболистов ХХI века

Шевченко включили в список лучших футболистов ХХI века

Первые места достались Месси и Роналду
Названа официальная причина обрушения дома в Дрогобыче

Названа официальная причина обрушения дома в Дрогобыче

В отчете также предложено выполнить порядок работ по демонтажу здания, методом контролируемого срыва
Маск отправил первый твит с помощью своего спутникового интернета Starlink

Маск отправил первый твит с помощью своего спутникового интернета Starlink

Компания SpaceX запустила 12 тысяч космических аппаратов Starlink для создания полномасштабной сети, которая должна обеспечить глобальное интернет-покрытие
Матиоса уволили с военной службы в запас

Матиоса уволили с военной службы в запас

Указанная в документе причина - "проведение организационных мероприятий"
Ученые узнали про смертельную опасность молочных продуктов

Ученые узнали про смертельную опасность молочных продуктов

В масштабном исследовании оценили данные более 1 млн человек. Диета животного происхождения, и в частности молочные продукты, повышает риски развития опухоли предстательной железы
Милованов рассказал об увольнении чиновника, который сам себя назначил директором

Милованов рассказал об увольнении чиновника, который сам себя назначил директором

По словам министра, тот решил сам себя назначить директором, когда истек срок его полномочий
Ученые выявили удивительную способность мозга

Ученые выявили удивительную способность мозга

Мозг может «ремонтироваться» во время сна
Instagram начнет блокировать фильтры с эффектом пластических операций

Instagram начнет блокировать фильтры с эффектом пластических операций

По словам разработчиков, компания хочет оказывать только положительное влияние на пользователей
Коломойский посоветовал Порошенко быть осторожнее

Коломойский посоветовал Порошенко быть осторожнее

По словам олигарха, будучи президентом Петр Порошенко не скрывал, что занимается бизнесом
Дубинский раскрыл наглую схему Кличко ради сохранения мэрского кресла

Дубинский раскрыл наглую схему Кличко ради сохранения мэрского кресла

Александр Дубинский рассказал, как Виталий Кличко использует бюджетные средства в личных целях
Стало известно о скором выпуске банкноты в тысячу гривен

Стало известно о скором выпуске банкноты в тысячу гривен

Учитывая рост уровня доходов и цен, у украинцев появилась потребность в банкноте высшего номинала, чем 500 гривен
Китай готовит конкурента ракеты Falcon 9 компании SpaceX

Китай готовит конкурента ракеты Falcon 9 компании SpaceX

Ракета получила название Hyperbola-2 – она будет прямым конкурентом ракеты Falcon 9 компании SpaceX Илона Маска
Эрдоган пригрозил продолжить наступление на Сирию

Эрдоган пригрозил продолжить наступление на Сирию

Сегодня вечером заканчивается пятидневное перемирие между Вашингтоном и Анкарой
Кабмин установил пошлину на импорт электроэнергии из РФ

Кабмин установил пошлину на импорт электроэнергии из РФ

Он также заверил, что импорт электроэнергии из Беларуси, который может увеличиться в 2020 году в связи с вводом в эксплуатацию Белорусской АЭС, никак не повлияет на деятельность украинского Энергоатома.
SpaceX видит космический корабль Starship на службе американской армии

SpaceX видит космический корабль Starship на службе американской армии

В SpaceX считают, что глобальный интернет Starlink тоже может служить интересам Сухопутных сил США
Турецкий посол прокомментировал слова Помпео о готовности США к войне

Турецкий посол прокомментировал слова Помпео о готовности США к войне

Для Турции важны только письменные и протокольные заявления
Экс-президент США Джимми Картер госпитализирован после падения

Экс-президент США Джимми Картер госпитализирован после падения

Он пребывает в хорошем настроении и с нетерпением ожидает выздоровления
Читай также
Последние новости

Сенат США одобрил вступление Северной Македонии в НАТО

В Microsoft придумали, как менять виртуальную реальность в…

На Порошенко завели очередное дело

Гончарук обсудил с Моравецким проблемы международных грузоперевозок

Россия и Турция договорились о совместном патрулировании в…

Путин перебросил на Донбасс оружие нового поколения

Тейлор подтвердил, что Белый дом требовал заявлений от…

Находящийся под следствием экс-глава ГАСК может получить должность…

Разведка Британии и США разоблачила группу российских хакеров-шпионов

Конор МакГрегор: Люблю котлеты по-киевски

Microsoft выпустила крупное обновление Windows 10

Озоновая дыра рекордно сократилась

У Путина выдвинули Украине дерзкий ультиматум по Крыму

Шевченко включили в список лучших футболистов ХХI века

Названа официальная причина обрушения дома в Дрогобыче