Восемь лет за кражу коммерческой тайны

Восемь лет за кражу коммерческой тайны

Разработчик программного обеспечения Goldman Sachs (GS) был осужден на восемь лет лишения свободы за кражу кодов для систем алгоритмической высокоскоростной биржевой торговли, составляющих коммерческую тайну.

История началась еще в июне 2009 года. Программист российского происхождения Сергей Алейников, перед уходом из GS, в которой проработал два года, переправил "солидную  часть" исходных кодов программного обеспечения на сервер в Германии. Некоторые источники упоминают, что всего было отправлено более 3,6 тысяч файлов. Во избежание обнаружения он зашифровал файлы с кодами, удалил программу для шифрования и историю команд со своего компьютера. Стоит заметить, что с момента приобретения программы у  Hull Trading Company, она принесла банку $500 миллионов прибыли. 

После чего он отправился в Чикаго на переговоры с Teza Technologies. Это начинающая компания, которая занималась разработкой своего собственного программного обеспечения для торговых операций. Алейников был арестован в аэропорту Ньюарка, когда собирался обратно домой. Во время задержания, сотрудники спецслужб обнаружили искомые файлы на его ноутбуке. Но сам задержанный утверждал, что это открытые коды программы и никакой коммерческой тайны они не представляют. Однако, как сообщил обвиняемый, он только потом осознал, что скопированные им файлы являются закрытой информацией.

Помимо заключения, Алейников должен будет выплатить штраф в размере $12500, а после освобождения будет находится под надзором правоохранительных органов в течение трех лет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Нового трояна-полиморфика раскусили лишь два антивируса на VirusTotal

Анализ обнаруженного на VirusTotal образца Python-зловреда показал, что это троян удаленного доступа, умеющий изменять свой код при каждом исполнении. Других свидетельств существования этого RAT исследователь пока не нашел.

По состоянию на 9 октября новичка опознают как угрозу лишь два антивируса из 63 в коллекции VirusTotal.

Способность вредоносов на лету слегка изменять свой код для обхода сигнатурного анализа известна как полиморфизм. Новый RAT с этой целью использует две функции: self_modifying_wrapper() и and polymorph_code().

Первая выполняет операции XOR с произвольным ключом над критически важными фрагментами кода. При этом распаковка и упаковка осуществляются в памяти, без записи результатов на диск.

 

Механизм polymorph_code заполняет код мусором, меняет имена переменных, перетасовывает определения функций, привносит пустые операции.

 

В результате подобных преобразований хеш вредоносного файла при каждом запуске изменяется, что существенно снижает уровень детектирования.

В остальном новобранец схож с собратьями. Он умеет по команде сканировать сети, открывать доступ к аккаунтам перебором дефолтных учеток, эксплуатировать уязвимости в роутерах, загружать и запускать пейлоад, воровать и выводить данные, самостоятельно распространяться по сети.

Взаимодействие RAT с оператором осуществляется через Discord или Slack.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru