Symantec предупреждает: интернет-конференции от Google Groups могу содержать Trojan.Grups

Symantec предупреждает: интернет-конференции от Google Groups могу содержать Trojan.Grups

Корпорация Symantec недавно обнаружила троянскую бэкдор-программу Trojan.Grups, которая в качестве командных и управляющих структур использует Интернет-конференции Google Groups. По мере развития Web 2.0 все большее распространение получает передача команд ботнетам через социальные сети, но это — первый ставший известным Symantec случай, когда для данной цели задействуется Интернет-конференция. 

 
На первый взгляд код трояна достаточно прост, но при его запуске происходит авторизация аккаунта Google и обращение к странице одной из персональных конференций, где в зашифрованном виде хранятся команды для выполнения вредоносной программой.
 
Проанализировав исходный код, специалисты Symantec пришли к выводу, что обнаруженный троян — это прототип, основной задачей которого является проверка пригодности веб-конференций для использования в качестве командных и управляющих структур. Троян незаметно для пользователя собирает системную информацию и определяет цели для будущих атак. Возможно, разработчики вредоносной программы ставили перед собой цель задействовать её для корпоративного шпионажа, где основными требованиями к инструментальным средствам являются анонимность и маскировка.
 
Подробности о выявленной угрозе можно прочитать в блоге Symantec Security Response: http://www.symantec.com/connect/blogs/google-groups-trojan

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

У Beyonce украли невыпущенные песни

Неизвестный злоумышленник похитил два чемодана с жёсткими дисками, на которых хранились не выпущенные треки американской певицы Бейонсе. Инцидент произошёл в Атланте, где артистка находилась в рамках своего гастрольного тура Cowboy Carter Tour. По предварительной информации, содержимое дисков включало уникальные студийные записи, не предназначенные для публикации.

О краже сообщил телеканал ABC со ссылкой на официальных представителей полиции Атланты.

«Предварительное расследование показало, что на месте происшествия был взломан автомобиль Jeep Wagoneer и похищены два чемодана», — говорится в официальном заявлении полиции Атланты.

Согласно исследованиям, 34% российских компаний указывают съёмные носители как значимый канал утечки конфиденциальных данных. Такие инциденты занимают третье место после утечек через мессенджеры и электронную почту.

Хотя в последние годы кражи или потери устройств с чувствительной информацией происходят нечасто, в прошлом такие инциденты не раз становились причиной масштабных утечек. Так, в апреле 2009 года в американском штате Оклахома был украден ноутбук с личными и медицинскими данными около миллиона человек.

В июне 2010 года сотрудник Apple потерял смартфон, в котором содержались персональные сведения владельцев iPad, включая известных персон. А в сентябре того же года в Манчестере был найден внешний накопитель с двумя тысячами файлов, содержащих секретную информацию полиции.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru