«Страшное российское кибероружие» напугало американские СМИ
Разработана вредоносная программа, которую невозможно удалить с ноутбука или стационарного компьютера. Ее создателями являются российские спецслужбы, считают журналисты издания Daily Beast. Они ссылаются на доклад компании ESET, представленный во время конференции по безопасности Blue Hat.
Создателем вредоносного кода, по мнению авторов публикации, является хакерская группа Fancy Bear, которая имеет связи с российской разведкой. В основу вирусной программы легли шпионские разработки российских хакеров Hacking Team.
Как говорит издание, в марте этого года в приложении Absolute LoJack был обнаружен «намек» на вредоносную программу. Само приложение предназначено для дистанционного удаления с компьютеров личной информации, а также определения местоположения похищенного ноутбука.
«Российские хакеры» скопировали ту часть программы, в которой хранятся адреса серверов и перенаправили информацию на сервер взломщиков. Daily Beast заявило, что новая программа получила название LoJax.
Она способна полностью поменять данные кода, который хранится на кремниевом блоке, закрепленном на материнской плате компьютере. Этот чип UEFI отвечает за загрузку и перезапуск устройства.
Цель «кибероружия» состоит в поддержании доступа к данным взломанного компьютера, даже если на нем был отформатирован жесткий диск и переустановлена операционная система.
Эти методы всегда помогали бороться даже с самыми страшными вирусами, а теперь, по версии издания, подобные действия проблему не решат.
:format(webp)/aHR0cHM6Ly9kYTgyNzFiNi1mZjRkLTQ4ZWItOTg0NC0yMTY1MTJiNDMzNGEuc2VsY2RuLm5ldC9hcnRpY2xlcy9pbWFnZS8yMDI0LzcvbWNocy04LXJpYS5wbmc.webp?w=1920)
:format(webp)/aHR0cHM6Ly9kYTgyNzFiNi1mZjRkLTQ4ZWItOTg0NC0yMTY1MTJiNDMzNGEuc2VsY2RuLm5ldC9hcnRpY2xlcy9pbWFnZS8yMDI0Lzcvdi16ZGFuaWktZ29zdWRhcnN0dmVubm9qLWR1bXktcm9zc2ktcmlqYS53ZWJw.webp?w=1920)
:format(webp)/aHR0cHM6Ly9kYTgyNzFiNi1mZjRkLTQ4ZWItOTg0NC0yMTY1MTJiNDMzNGEuc2VsY2RuLm5ldC9hcnRpY2xlcy9pbWFnZS8yMDI0LzcvMjAyNDA3MTctemlhLWkyMDItMDAxLmpwZw.webp?w=1920)
:format(webp)/aHR0cHM6Ly9kYTgyNzFiNi1mZjRkLTQ4ZWItOTg0NC0yMTY1MTJiNDMzNGEuc2VsY2RuLm5ldC9hcnRpY2xlcy9pbWFnZS8yMDI0LzcvcmlhLW5vdm9zdGktdnN1LXNvbGRhdF83b093MERwLndlYnA.webp?w=1920)
:format(webp)/aHR0cHM6Ly9kYTgyNzFiNi1mZjRkLTQ4ZWItOTg0NC0yMTY1MTJiNDMzNGEuc2VsY2RuLm5ldC9hcnRpY2xlcy9pbWFnZS8yMDI0LzcvMjAyNDA1MzAtemlhLXoxMC0wMDIuanBn.webp?w=1920)
:format(webp)/aHR0cHM6Ly9kYTgyNzFiNi1mZjRkLTQ4ZWItOTg0NC0yMTY1MTJiNDMzNGEuc2VsY2RuLm5ldC9hcnRpY2xlcy9pbWFnZS8yMDI0LzcvdmlrdG9yaWphLWJvbmphLXJpYS5qcGc.webp?w=1920)