02 декабря 2014
Win32/USBStealer 10 лет собирает данные с изолированных от интернета компьютеров
Эксперты компании «ESET» огласили детали киберкампании хакерской группы Sednit. Более 5 лет злоумышленники атакуют корпоративные сети правительственных учреждений. Группа хакеров осуществляла распространение вредоносных программ, путем компрометации легитимных сайтов и использовала набор эксплойтов для удаленной установки вредоносного программного обеспечения.
С помощью троянской программы Win32/USBStealer злоумышленники осуществляют распространение вредоносного программного обеспечения через USB-накопители. Программа представляет собой вредоносный IFRAME и позволяет получать конфиденциальные данные с компьютеров, изолированных от интернета.
Хищение данных Win32/USBStealer осуществляет опосредовано через USB-накопитель. Исполняемый файл маскируется под легитимное программное обеспечение Disk Security и отслеживает подключение USB-накопителя к различным компьютерам. Программа получает список файлов, а при последующих подключениях и сами файлы для передачи злоумышленникам. При очередном подключении компьютеру с доступом к сети интернет Win32/USBStealer отправит скопированные файлы на удаленный сервер.
Win32/USBStealer добавлен в базу антивирусных продуктов и не представляет угрозы для пользователей ESET NOD32.
