Хакеры ИГИЛ - дилетанты, не умеющие программировать, утверждает эксперт

Хакеры ИГИЛ - дилетанты, не умеющие программировать, утверждает эксперт

Хакеры ИГИЛ - дилетанты, не умеющие программировать, утверждает эксперт

Исследователи пришли к выводу, что хакерам, работающим на группировку ИГИЛ (запрещена в РФ), не хватает знаний в области кодирования. На такую мысль специалистов натолкнуло большое количество ошибок во вредоносных программах, разработанных этими киберпреступниками.

Вильхойт, исследователь по кибербезопасности в Domain Tools, утверждает, что, несмотря на то, что ИГИЛ (запрещена в РФ) всегда довольно эффективно использовала пропаганду в социальных сетях, хакеры, работающие на нее были практически всегда неэффективны.

«ИГ (запрещена в РФ) действительно очень плохо развивает программное обеспечение для шифрования и вредоносные программы. Уязвимости, которые были обнаружены в их программах попросту делают их бесполезными» - говорит эксперт.

В рамках своих исследований Вильхойт проанализировал три отдельных типа инструментов, созданных хакерами, причисляющими себя к Объединенному кибер-халифату (UCC). По его словам, у всех этих инструментов наблюдались следующие проблемы:

  • Вредоносные программы содержали большое число ошибок.
  • Разработанная ими «безопасная» система электронной почты способствовала утечке информации о ее пользователях.
  • Инструмент, используемый хакерами для атаки так и не смог поразить ни одну цель.

Также эксперт отметил, что этим хакерам еще стоит многому научиться, когда речь идет о сокрытии своей деятельности, так как им не раз были замечены случаи, когда эти киберпреступники публиковали фотографии, содержащие метаданные, которые могли бы помочь определить, где были сделаны эти фотографии.

Вильхойт отметил, что во время своих исследований он обнаружил незащищенный ИГ-сервер в интернете, который служил хранилищем изображений, которые группа планировала использовать для пропаганды.

Подпишитесь на новости

Google обвинила производителя ТВ-приставок в создании ботнета

Купили ТВ-приставку, а вместе с ней получили тайного арендатора домашнего интернета. Google и партнёры отключили инфраструктуру бэкдора XCPE, объединившего более 1,3 млн приставок. По оценке Google, вредоносную систему намеренно создала и использовала Videostrong — производитель устройств, связанный с брендом MECOOL.

Подробности расследования компания опубликовала в своём блоге.

Google утверждает, что Videostrong продавала доступ к заражённым устройствам другим злоумышленникам. Те загружали дополнительные модули для рекламного мошенничества, подключения приставок к прокси-сетям и распространения вредоносной программы.

Возможности не ограничивались накруткой рекламы. Исследователи наблюдали создание скриншотов, имитацию нажатий, выгрузку сведений об аккаунтах и выполнение команд. Приставка под телевизором фактически становилась чужим компьютером внутри домашней сети.


Вредоносные компоненты обнаружили в разных моделях и брендах за несколько лет. По версии Google, производитель обходил проверки, загружая опасный код после первого запуска. Компания уже изменила процедуру тестирования.

Google прекратила сотрудничество с Videostrong и запретила ей выпускать устройства с предустановленными приложениями Google. Важная деталь: бэкдор встроен в системную прошивку и способен переустанавливать удалённый компонент после перезагрузки.

RSS: Новости на портале Anti-Malware.ru