Перейти к основному контенту
Технологии и медиа ,  
0 

Daily Beast рассказал о «новом оружии» российских хакеров

Российские спецслужбы тайно разработали новую вредоносную программу, которую практически невозможно удалить с компьютера. Об этом пишет Daily Beast со ссылкой на доклад компании ESET.

Как отмечается, вредоносное ПО переписывает код, хранящийся на компьютерном чипе UEFI. Он представляет собой небольшой кремниевый блок на материнской плате компьютера и отвечает за загрузку и перезагрузку устройства. Целью программы является сохранение доступа к компьютеру в случае переустановки операционной системы или форматирования жесткого диска.

Исследователи компании утверждают, что это свидетельствует о том, что хакеры, известные как Fancy Bear, «могут быть еще более опасными, чем предполагалось». Как уточняет издание, эту группу американские службы связывают с ГРУ (ныне Главное управление Генштаба ВС России. — РБК).

Впервые новое вредоносное ПО было обнаружено в приложении Absolute Lojack, которое позволяет владельцу определить местоположение ноутбука и удалить с него конфиденциальную информацию. Хакеры скопировали его фоновый процесс и изменили приложение так, чтобы оно отправляло информацию на сервер взломщиков. Впоследствии исследователи обнаружили новый компонент вредоносного ПО, получившего название LoJax, предназначенный для доступа к чипу UEFI. По словам старшего научного сотрудника ESET Иена Бутина, впервые поражающее UEFI ПО было использовано в начале 2018 года.

В мае Федеральное бюро расследований (ФБР) США выпустило рекомендации для пользователей, чьи компьютерные системы оказались под ударом хакеров из группировки Fancy Bear, предположительно связанной с Россией. По данным ФБР, созданный ими вирус способен блокировать интернет-трафик и собирать проходящую через роутер информацию, а также полностью отключать зараженные устройства. Всем пострадавшим было рекомендовано перезагрузить маршрутизаторы и сетевые накопители, а также обновить программное обеспечение.

Теги
Видео недоступно при нулевом балансе


 

Лента новостей
Курс евро на 14 марта
EUR ЦБ: 94,26 (+0,28)
Инвестиции, 13 мар, 18:19
Курс доллара на 14 марта
USD ЦБ: 86,62 (0)
Инвестиции, 13 мар, 18:19
Аэропорт Сочи ограничил прием и отправку рейсовПолитика, 03:25
Вэнс оценил мнение Трампа о размещении ядерного оружия в Восточной ЕвропеПолитика, 03:21
Reuters узнал о планах США возобновить поставки Украине снарядов GLSDBПолитика, 03:13
Сумские власти объявили обязательную эвакуацию восьми населенных пунктовПолитика, 03:01
Движение по Крымскому мосту временно перекрылиПолитика, 02:54
Над Саратовской областью сбили беспилотникиПолитика, 02:23
NBC назвал причину неучастия Келлога в переговорах по Украине с РоссиейПолитика, 02:04
Онлайн-курс Digital MBA от РБК Pro
Объединили экспертизу профессоров MBA из Гарварда, MIT, INSEAD и опыт передовых ИТ-компаний
Оставить заявку
Путин заявил о ведении переговоров о возвращении западных компанийПолитика, 02:03
В Италии поручили вызвать посла России из-за критики президентаПолитика, 01:36
Российский вратарь отбил пенальти и вывел клуб в 1/4 финала Лиги ЕвропыСпорт, 01:34
Мирра Андреева победила украинку в четвертьфинале турнира в Индиан-УэллсеСпорт, 01:24
Путин поговорил с наследным принцем Саудовской АравииПолитика, 01:18
Пашинян заявил, что признание геноцида армян не является приоритетомПолитика, 01:05
США не продлили лицензию на расчеты за энергоресурсы РоссииПолитика, 00:58