ESET обнаружила новую платформу кибершпионажа

Шпионская платформа считывает цифровые отпечатки GSM-устройств

ESET обнаружила новую платформу кибершпионажа

Компания ESET сообщила, что ее специалисты обнаружили ряд шпионских атак на правительственные и дипломатические учреждения Восточной Европы.

Об этом сообщает «Компьютерное Обозрение».

Шпионская платформа  Attor, как назвали ее исследователи ESET, имеет высокую цель.

«Нам удалось проследить действия Attor как минимум до 2013 года, но мы определили только несколько десятков жертв. Несмотря на это, мы смогли больше узнать о предполагаемых жертвах, проанализировав особенности вредоносного ПО», — заявили в ESET.

Например, чтобы иметь возможность сообщать о действиях жертвы, Attor отслеживает активные процессы и делает снимки экрана выбранных приложений. Целью являются  только определенные приложения.

Помимо стандартных сервисов, таких как популярные веб-браузеры, кибератака осуществляется на приложения для обмена мгновенными сообщениями и почтовые сервисы,  как показано в таблице ниже.

В список вошли две самые популярные в России социальные сети (Одноклассники, ВКонтакте) и услуга VoIP, предоставляемая российским оператором связи (Мультифон).

«Мы пришли к выводу, что Attor специально нацелен на русскоязычных…, так как большинство целей находится в России… Другие цели расположены в Восточной Европе и это дипломатические миссии и правительственные учреждения», — рассказали исследователи ESET.

Помимо географического и языкового таргетинга, создатели Attor проявляют особый интерес к пользователям, которых беспокоит их конфиденциальность.

Среди возможностей Attor, реализованных с помощью плагинов, можно выделить две необычные особенности: сетевое соединение и цифровой отпечаток на GSM-устройствах. Чтобы обеспечить анонимность и избежать отслеживания Attor использует протокол службы Tor: Onion с onion-адресом для своего командного сервера (C&C).

Как отмечает ESET, цифровые отпечатки могут стать базой для дальнейшего похищения данных. Если злоумышленники узнают о типе подключенного устройства, они могут создать и развернуть персонализированный плагин, который с помощью AT-команд может похищать данные и вносить изменения в устройства, в частности к встроенному программному обеспечению.

Подписывайтесь на канал «Хвилі» в Telegram, на канал «Хвилі» в Youtube, страницу «Хвилі» в Facebook

Последние новости
Портнов напомнил Порошенко выполнить долг

Портнов напомнил Порошенко выполнить долг

На Сейшельских островах отдохнули, пора и декларацию заполнять
У Путина готовят план по воссоединению с Украиной и Беларусью

У Путина готовят план по воссоединению с Украиной и Беларусью

В Конституцию России хотят ввести норму о «воссоединении русского мира»
Кривонос оценил Зеленского как Верховного Главнокомандующего ВСУ

Кривонос оценил Зеленского как Верховного Главнокомандующего ВСУ

Кривонос отметил, что Зеленский быстро учится и делает правильные выводы
Илон Маск испытал корабль SpaceX на прочность: видео

Илон Маск испытал корабль SpaceX на прочность: видео

Корабль благополучно приводнился в Атлантическом океане после испытания систем безопасности
Гончарук поблагодарил всех за доверие

Гончарук поблагодарил всех за доверие

Премьер-министр поблагодарил всех, кто выразил ему поддержку
Джонсон выдвинул ультиматум Путину

Джонсон выдвинул ультиматум Путину

Джонсон заявил, что в данный момент нормализация отношений Великобритании и РФ невозможна
Диетологи назвали специю, которая «сжигает» жир и снижает аппетит

Диетологи назвали специю, которая «сжигает» жир и снижает аппетит

Имбирь является доступным и незаменимым продуктом для поддержания здоровья и тела в тонусе
Гончарук прокомментировал возможное возвращение Хорошковского к власти

Гончарук прокомментировал возможное возвращение Хорошковского к власти

Гончарук анонсировал кадровые изменения, однако про Хорошковского ничего не знает
Путин обсудил с главой Еврокомиссии транзит газа через Украину

Путин обсудил с главой Еврокомиссии транзит газа через Украину

Политики встретились на конференции по Ливии, которая проходила в Германии
Найем озвучил реальную зарплату в «Укроборонпроме»

Найем озвучил реальную зарплату в «Укроборонпроме»

Замгендиректора "Укроборонпрома" будет получать на руки 140 000, но возможно и меньше
Российских актеров остановили при попытке попасть в Украину: детали

Российских актеров остановили при попытке попасть в Украину: детали

Сергей Колесников, Лариса Удовиченко и Андрей Бутин не смогли объяснить цель визита в Украину
Кривонос раскрыл детали аннексии Крыма

Кривонос раскрыл детали аннексии Крыма

Замсекретаря СНБО заявил, что план противодействия захвату территории Украины отработали, но не реализовали
Рева рассказал о нюансах выплаты пенсий в ОРДЛО

Рева рассказал о нюансах выплаты пенсий в ОРДЛО

Экс-министр считает, что пенсии жителям ОРДЛО должны выплачиваться лишь на подконтрольных частях
Отказ Путина от купания на Крещение высмеяли фотожабой

Отказ Путина от купания на Крещение высмеяли фотожабой

Традиционные публичные купания в проруби Путин поменял на африканскую страну
Маск анонсировал «говорящие» Tesla

Маск анонсировал «говорящие» Tesla

Новые Tesla будут разговаривать с пешеходами
Дубинский задал Гончаруку и Милованову неудобные вопросы

Дубинский задал Гончаруку и Милованову неудобные вопросы

Конкурс на должность на госсекретаря Минэкономразвития проведут третий раз
Названы «безобидные» симптомы, сигнализирующие о серьёзных проблемах со здоровьем

Названы «безобидные» симптомы, сигнализирующие о серьёзных проблемах со здоровьем

Специалисты предупредили, что игнорировать их ни в коем случае нельзя.
Тимошенко жестко прошлась по Кабмину и зарплатам депутатов

Тимошенко жестко прошлась по Кабмину и зарплатам депутатов

Нардеп заявила, что лучшим подарком для Украины может стать уход Кабмина
Каменских готовит новый хит с мировыми звездами

Каменских готовит новый хит с мировыми звездами

Презентация хита состоится 24 января в Майями
Дождь со снегом: синоптики предупредили об ухудшении погоды

Дождь со снегом: синоптики предупредили об ухудшении погоды

Сильных морозов не будет
Меркель, Путин, Макрон и другие обсудили войну в Ливии

Меркель, Путин, Макрон и другие обсудили войну в Ливии

Участниками конференции стали, как минимум 10 глав государств и правительств
У Путина заявили о «болезненных» последствиях санкций из-за Крыма

У Путина заявили о «болезненных» последствиях санкций из-за Крыма

Целый ряд товаров оказался отрезан от России
«Сторонников русского мира» забросали петардами во время шествия

«Сторонников русского мира» забросали петардами во время шествия

В результате массовых беспорядков в Киеве задержано 11 человек
Ученые обнаружили новый класс космических тел в центре Вселенной

Ученые обнаружили новый класс космических тел в центре Вселенной

Странные объекты походи на газ, но ведут себя как звезды
Тризуб стал символом терроризма в Британии: реакция Украины

Тризуб стал символом терроризма в Британии: реакция Украины

Тризуб попал в антитеррористическое пособие в Великобритании
Глава МВФ анонсировала новый транш для Украины

Глава МВФ анонсировала новый транш для Украины

Фонд и Киев продолжат сотрудничество
Данилов сделал заявление о расследовании сбитого Боинга МАУ

Данилов сделал заявление о расследовании сбитого Боинга МАУ

Работа будет продолжатся до полного расследования всех обстоятельств и наказания виновных в катастрофе
Адвокату Януковича Бабикову доверят дела Майдана

Адвокату Януковича Бабикову доверят дела Майдана

Александр Бабиков работал в юридической компании Aver Lex, которая защищала бывшего президента Януковича
«Слуга народа» Любота оконфузился с выбором образа в Раде

«Слуга народа» Любота оконфузился с выбором образа в Раде

Нардеп от "Слуги народа" прямо на заседании Верховной Рады выбирал для себя модную прическу
Тимошенко засомневалась в православных традициях на Крещение

Тимошенко засомневалась в православных традициях на Крещение

Лидер партии "Батькивщина" поставила под сомнение традицию крещенских купаний
Читай также