На одном из хакерских форумов в «даркнете» найден образец сложной вредоносной программы, созданной специально для атаки на энергетическую инфраструктуру. Исследователи подозревают, что его создатели работали по заданию государственных органов одной из стран Восточной Европы. Программа получила название SFG и, судя по всему, начала действовать ещё в мае.
Находку совершили специалисты из компании SentinelOne. Издание Motherboard цитирует слова Уди Шамира, который заведует в SentinelOne вопросами безопасности. Он объясняет, что код для многократного использования и изобилии присутствует на хакерских форумах. «Никто не хочет изобретать велосипед снова, и снова, и снова,» — говорит Шамир. Но эта программа выделяется из общей массы сложностью.
SFG представляет собой так называемый «дроппер». Он заражает компьютер жертвы и служит плацдармом для дальнейших атак. Проведённый SentinelOne анализ показывает, что его разработали специально для атаки на оборудование по меньшей мере одной из европейских энергетических компаний,
Исследователи сразу поняли, что имеют дело с чем-то необычным. Furtim не имеет ничего общего обычной малварью для киберпреступников. Эта программа похожа на инструмент спецслужб — такой же, каким был Stuxnet, при помощи которого вывели из строя иранский завод, обогащавший уран для производства ядерного оружия.
Программа испоользует множество разнообразных трюков, чтобы предотвратить срабатывание дюжины популярных антивирусов, и тщательно избегает виртуальных машин и сэндбоксов. Всё это нужно для того, чтобы как можно дольше избегать обнаружения.
SFG эксплуатирует несколько исправленных уязвимостей Windows, чтобы повысить свои привилегии и обойти ограничения системы контроля учётных записей пользователей (UAC). Получив расширенные права, программа регистрирует скрытый исполняемый файл для запуска на ранней стадии загрузки системы. Он удаляет все установленные антивирусы, и когда машина чиста, добавляет в каталог Windows другой исполняемый файл, который исполняется во время входа в систему.
Конечная цель — установка Furtim, другой вредоносной программы, найденной несколько месяцев назад. Образец, который обнаружили специалисты из фирмы eSilo, обладал тремя функциями. Одна из них отключала режимы сна и гибернации в Windows для того, чтобы поддерживать управляющие сетевые соединения. Другая крадёт пароли и отправляет их на сервер злоумышленников. Третий передаёт список процессов, имеющих отношение к безопасности, на командный сервер. Образец, проанализированный SentinelOne, рассчитан на взаимодействие с деактивированным командным сервером.
Исследователям не удалось установить, кто именно стоит за этой программой. В SentinelOne считают, что наиболее вероятный заказчик — власти одной из стран Восточной Европы. Шамир высоко оценивает квалификацию непосредственных разработчиков SFG. По его словам, они потрясающе разбираются во внутренностях Windows. «Это кибершпионаж самого высокого уровня,» — говорит он.
МТС, МегаФон, Билайн и Т2 договорились не тарифицировать мобильный трафик в мессенджере МАКС. С 1 августа приложение перестанет подъедать гигабайты из пакета — можно будет звонить, переписываться, отправлять файлы и пользоваться встроенными цифровыми сервисами.
Соглашение об обнулении трафика подписали руководители операторов большой четвёрки и генеральный директор МАКС Фарит Хуснояров.
В компании заявили, что доступ к функциям мессенджера сохранится независимо от остатка трафика и состояния баланса.
Впрочем, детали зависят от оператора и тарифа. «Билайн» уточнил, что бесплатный трафик будет доступен на открытых для подключения тарифах с включённым интернет-пакетом.
Т2 распространит условие на все актуальные тарифы. Конкретные ограничения МТС и «МегаФона» в сообщении не раскрываются, поэтому абонентам всё же стоит проверить условия своего плана.
Операторы объясняют решение растущей ролью МАКС как платформы для общения, сервисов и государственной цифровой инфраструктуры. Сам мессенджер рассчитывает, что пользователям больше не придётся следить за остатком гигабайтов перед звонком или отправкой документа.
Инициатива превращает МАКС в особого гостя мобильных сетей: остальные приложения продолжают есть трафик по тарифу, а национальный мессенджер с 1 августа садится за безлимитный стол.
Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017 Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.
