Новые модули для вредоносного ПО BlackEnergy нацелены на MIPS и ARM под управлением Linux
0
BlackEnergy нацелен на устройства MIPS и ARM под управлением LinuxИллюстрация с сайта computerworld.com
Исследователи из Kaspersky Lab выявили новые модули для вредоносного ПО BlackEnergy. Судя по сообщению компании, оно создано для ARM- и MIPS-систем под управлением Linux.
В дополнение к поддержке архитектуры Windows, BlackEnergy «научился» компрометировать роутеры и Linux-системы на базе чипов ARM и MIPS. В понедельник компания Kaspersky Lab предоставила отчёт, согласно которому были выявлены несколько модулей BlackEnergy для Windows и Linux, изначально зловред создавался для организации DDOS-атак. Сейчас BlackEnergy получил возможности сканирования портов, перехвата паролей, сбора информации о системе, кражи цифровых сертификатов, удалённого подключение к рабочему столу и даже очистке системного накопителя.
Различные жертвы получают от командного центра различные плагины, в зависимости от целей группы кибершпионажа, стоящей за созданием BlackEnergy, и системы жертвы. Модуль «dstr» уничтожает все данные на Windows-машине, чтобы скрыть действия вредоносного ПО, после этого система становится незагружаемой. Также в некоторых случаях пропадает telnet-соединение с роутерами Cisco, на них обнаруживаются «прощальные» скрипты от группы BlackEnergy. Например, скрипт «Cisc0 API Tcl extension for B1ack En3rgy b0t» содержит вульгарное выражение в адрес исследователей.
При помощи вредоносного ПО группа злоумышленников осуществляет атаки на оборудование крупных энергетических компаний и различные государственные ресурсы. Жертвы атак обнаружены по меньшей мере в 20 странах. Исследователи iSight назвали группу Sandworm и утверждают, что она расположена в России. Однако исследователи из Kaspersky Lab не уверены в чьих интересах действует группа, т.к. атаке был подвержен пул IP-адресов Министерства обороны страны.
Постоянная ссылка к новости: http://www.nixp.ru/news/12943.html. Никита Лялин по материалам computerworld.com.
© nixp
