Троян - шпион распространяется с программой для анонимного веб-серфинга

Троян-шпион распространяется с программой для анонимного веб-серфинга

Исследователи в области безопасности компании CitizenLab.org сообщили о появлении вредоносной программы, собирающей данные граждан Ирана и Сирии. Ирония заключается в том, что троян распространяется вместе с дистрибутивом программы для анонимного веб-серфинга.

Дело в том, что по законодательству Ирана пользователи весьма ограничены в свободе выбора доступных для посещения ресурсов. Правительственные учреждения ведут довольно жесткую политику в этом отношении и поэтому стараются отслеживать каждое действие подданных своей страны.

С целью сохранения конфиденциальности и частной жизни, а также обхода таких ограничений многие пользователи используют бесплатную программу Simurgh, которая представляет собой легкое, автономное программное обеспечение и прокси сервис. Одним из преимуществ этой программы является отсутствие необходимости установки клиента на компьютер и доступна на сайте разработчика совершенно бесплатно.

Обнаруженный на файлообменных ресурсах аналог программы, по словам исследователей, содержит вредоносный код, который собирает все данные текущей сессии жертвы, в числе которых имя пользователя, имя компьютера, информация об открытых приложениях, а также все введенные символы. После чего троян связывается с сервером управления и передает туда все собранные данные. По словам специалистов данные сервера расположены в США, однако зарегистрированы они Саудовской Аравии.

Специалисты рекомендуют пользователям обращать внимание на предупреждение о возможной подделки программы, а также не загружать архив с неизвестных источников.

Подпишитесь на новости

Гособлако недогрузили на 2,7 млрд рублей, Минцифры объяснило причины

На ресурсы «Гособлака», не достигавшие целевой загрузки, потратили 2,7 млрд рублей. Такой вывод сделала Счётная палата после проверки работы платформы в 2023-2026 годах. В отдельных случаях мощности были загружены менее чем наполовину.

Как пишут «Ведомости», ознакомившиеся с отчётом аудиторов, один из примеров — виртуальная оперативная память в тестовой среде Социального фонда.

Её загрузка большую часть исследованного периода оставалась ниже установленного порога в 80%.

Минцифры возражает: низкая загрузка ещё не означает, что ресурсы бесполезны. Мощности резервируют для отказоустойчивости, нагрузка меняется из-за сезонности и разработки систем. Убрать запас — значит рисковать сбоями при её резком росте.

В отчёте есть и другая претензия: Минцифры предъявило «Ростелекому» неустойки на 1,35 млрд рублей. Замечания касались доступности систем, сведений о соисполнителях и отчётности об использовании ресурсов. Поставщик от комментариев отказался.

При этом аудиторы зафиксировали экономию: управление ресурсами позволило сократить первоначально запланированные заказы на 16,6 млрд рублей, или 30,2%.

RSS: Новости на портале Anti-Malware.ru