Новый вирус Gauss

gauss

Новый компьютерный вирус был обнаружен на Ближнем Востоке экспертами из «Лаборатории Касперского». Вирус получил название Gauss

Gauss ворует банковские учетные данные, а также пароли от социальных сетей, электронной почты и мессенджеров.

В «Лаборатории Касперского» считают, что Gauss является работой одной и той же «фабрики» или «фабрик», которая создала червь Stuxnet, атаковавший ядерные объекты в Иране.

Вот некоторые ключевые факты о Gauss, в форме вопросов и ответов, основанные на данных «Лаборатории Касперского».

— Какова цель Gauss?
— Gauss инструмент слежки. Он крадет учетные данные для взлома систем онлайн-банкинга, социальных сетей и почтовых ящиков, а также собирает информацию о зараженном ПК, включая историю просмотра веб-страниц, системные пароли и содержимое дисков.

— Может ли этот вирус сделать что-нибудь еще?
— Существует таинственный модуль, известный как Godel, который копирует вредоносный код на диски USB, когда они подключены к зараженным компьютерам. Цель Godel неизвестна, так как часть кода сжата и зашифрована с помощью сложного метода шифрования. Он активируется только, когда заражает заданную цель.

Исследователи не выявили его цели и не поняли его миссию. Старший научный сотрудник «Лаборатории Касперского», Роэль Шовенберг (Roel Schouwenberg), считает, что этот модуль возможно является «боеголовкой», предназначенной для повреждения промышленных систем управления.

— Сколько жертв?
— «Лаборатория Касперского» с конца мая обнаружила более 2500 компьютеров, зараженных Gauss. Общее число жертв оценивается в десятки тысяч. Наибольшее количество зараженных машин было обнаружено в Ливане, Израиле и на территории Палестины.

— Представляет ли еще угрозу Gauss?
— Да. USB диски, зараженные вирусом могут запускать атаки. Серверы, которые контролировали зараженные машины были отключены в июле, так что маловероятно, что может быть украдена информация, которая находится под наблюдением.

— Почему вирус называется Gauss?
— Вирус состоит из модулей, каждый из которых имеет внутреннее имя. Кажется создателей вируса вдохновили фамилии известных математиков и философов, среди которых: Курт Гедель (Kurt Godel), Иоганн Карл Фридрих Гаусс (Johann Carl Friedrich Gauss) и Жозеф-Луи Лагранж (Joseph-Louis Lagrange). В «Лаборатория Касперского» вирус назвали Gauss, потому что Gauss модуль отвечает за похищение данных пользователей.

Источник: kippreport.com, 9 августа 2012


Перевод выполнен abv24.com




Опубликовано 27.08.2012 в 12:30 пп · Автор abv24 · Ссылка
Рубрики: Технологии

@Mail.ru