Антивирусная компания "Лаборатория Касперского" сообщила об обнаружении сложного банковского трояна, созданного с большой вероятностью теми же авторами, что и знаменитые "новые виды кибероружия" Flame, Stuxnet и Duqu. Правда этот зловред, основной модель которого эксперты назвали именем немецкого математика Иоганна Карла Фридриха Гаусса, вместо саботажа и промышленного шпионажа занимается сбором информации о клиентах банков и платежной системы PayPal. Жертвы вируса находятся в Ливане.
Детальный анализ вредоносного кода троянца Duqu ввел в затруднение антивирусных экспертов «Лаборатории Касперского». Часть вредоносной программы оказалась написанной на неизвестном языке программирования. С просьбой о помощи «Лаборатория Касперского» обратилась к сообществу программистов.
«Лаборатория Касперского» завершила очередной этап исследования вредоносных программ Duqu и Stuxnet.
«Лаборатория Касперского» завершила очередной этап исследования вредоносных программ Duqu и Stuxnet. Детальный анализ полученной информации не только подтвердил предположения экспертов о наличии у них общего «автора», но и позволил говорить о существовании единой платформы, лежащей в их основе, сообщили в компании.
Когда получатель второго письма открыл документ, зловред моментально взломал компьютер, но оставался в состоянии покоя еще около 10 минут.
Вирус Duqu, который был направлен на крупнейшие мировые компании, содержит в себе очень много продвинутых функций, которые могли быть разработаны только группой высоко квалифицированных программистов, сообщают исследователи безопасности.
Специалисты компании Symantec предупреждают о появлении опасной вредоносной программы Duqu, имеющей поразительное сходство с нашумевшим червём Stuxnet.
Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о том, что российские специалисты компании разработали метод определения точной даты проникновения вредоносных программ семейства Win32/Duqu в систему компьютера.
