Разработчик бэкдора получил 3 года тюрьмы, признав свои намерения

Разработчик бэкдора получил 3 года тюрьмы, признав свои намерения

Разработчик бэкдора получил 3 года тюрьмы, признав свои намерения

Житель штата Арканзас приговорен к почти трем годам заключения в федеральной тюрьме за разработку продвинутой вредоносной программы, использовавшейся для кражи паролей, скрытной активации веб-камер и проведения других противоправных действий на зараженных компьютерах.

27-летний Тейлор Хаддлстон в июле признался в том, что является разработчиком трояна NanoCore, позволяющего получить удаленный доступ к зараженной системе. Также обвиняемый подтвердил факт продажи вредоносной программы в Сети, а именно на площадке Hack Forums, с 2012 по 2016 год.

Хаддлстон также подтвердил наличие у NanoCore таких функций, как:

  • Кейлоггер, позволяющий фиксировать все нажатия клавиш.
  • Кража паролей и отправка их злоумышленнику.
  • Возможность удаленно включать веб-камеры и осуществлять шпионаж.
  • Возможность просмотра, удаления и загрузки файлов.
  • Возможность блокировки компьютера с последующим требованием выкупа для его разблокировки.
  • Возможность осуществлять DDoS-атаки с помощью зараженных машин.

«Разработав NanoCore и распространяя его в злонамеренных целях, Хаддлстон сознательно и намеренно способствовал тысячам незаконных вторжений в системы пользователей. Хаддлстон также подтвердил свою осведомленность в использовании NanoCore во вредоносных кампаниях целевого фишинга», — говорится в обвинительном заключении.

DOOM запустили в Microsoft Paint, холст кормят кадрами через буфер обмена

Технический директор Microsoft Azure Марк Руссинович выпустил DoomPaint — проект, который позволяет играть в DOOM прямо на холсте Microsoft Paint. Правда, калькулятором Paint так и не стал: игру обсчитывает движок ViZDoom, а встроенный редактор Windows лишь показывает готовые кадры.

DoomPaint запускает движок без отдельного окна, формирует изображение и отправляет его в Paint через буфер обмена.

Каждый кадр вставляется на холст как новая картинка. Разрешение по умолчанию составляет 640×400 пикселей, а частота достигает родных для DOOM 35 кадров в секунду. При нагрузке производительность может скатиться до уровня, который Руссинович метко назвал табличным.

Играть при этом можно полноценно: доступны управление с клавиатуры, стрельба, бег, открытие дверей, звуковые эффекты и MIDI-саундтрек. Есть и бонус, которого не было в оригинале: Ctrl+Z превращается в перемотку времени.

Каждый кадр хранится в истории Paint, поэтому несколько отмен способны буквально оживить погибшего героя. А сохранение файла создаёт обычный PNG со сценой игры — Paint ведь понятия не имеет, что его заставили изображать монитор.

 

Главной проблемой стал сам буфер обмена. Если десятки раз в секунду очищать его и записывать новый кадр, Paint может не успеть прочитать предыдущий и выдать ошибку. Поэтому DoomPaint публикует один объект OLE на всю сессию и обновляет содержащиеся в нём данные. Следующий кадр появляется только после подтверждения, что Paint забрал предыдущий.

Вставка запускается синтетическим Ctrl+V либо через меню Paint, если приложение игнорирует нажатие. Низкоуровневый перехватчик клавиатуры не даёт игровым клавишам случайно нажимать кнопки редактора.

Проект опубликован на GitHub и требует Python. После запуска файла run.bat скрипт сам создаёт окружение, устанавливает зависимости и открывает Paint.

RSS: Новости на портале Anti-Malware.ru