Перейти к основному контенту
Общество ,  
0 

В Сети появился вирус, управляемый с сайта правительства Грузии

В начале 2012г. специалисты компании ESET, занимающейся разработкой антивирусного программного обеспечения и специализирующейся на защите от компьютерных угроз, выявили ботнет по названием Win32/Georbot, который получал управляющие команды с официального сайта правительства Грузии. Целью вируса является похищение документов и цифровых сертификатов с зараженных компьютеров, говорится в официальном пресс-релизе, поступившем в РБК от компании.
Фото: Depositphotos
Фото: Depositphotos

Другая особенность вируса заключается в том, что программа ищет на инфицированном компьютере файлы конфигурации RDP (Remote Desktop Connection) с целью дальнейшего хищения и получения несанкционированного доступа к ним. В список ключевых слов, интересующих ботнет, входят такие термины, как "министерство", "служба", "секретно", "говорит", "агент", "США", "Россия", "ФБР", "ЦРУ", "оружие", "ФСБ", "КГБ".

Наконец, ботнет способен создавать аудио- и видеозаписи, а также собирать информацию о локальной сети. Программа способна записывать видео с помощью веб-камеры, а также получать снимки рабочего стола компьютера.

Последние обновления вируса были зафиксированы 20 марта 2012г. Отметим, что Win32/Georbot обладает механизмом обновлений, который позволяет ей оставаться незамеченной для антивирусных программ, установленных на компьютере. В случае недоступности основного командного центра вирус способен получать команды через резервный механизм, подключаясь к специальной веб-странице, размещенной на одном сервере с официальным сайтом правительства Грузии.

По данным ESET, указанный ботнет ориентирован в первую очередь на компьютерных пользователей Грузии. Из всех зараженных компьютеров, которые специалистам удалось обнаружить, 70% находились в Грузии, затем следует США со значительно более низким показателем (5.07%), далее идут Германия (3.88%) и Россия (3.58%).

При этом эксперты обращают внимание, что этот факт вовсе не означает, что правительство Грузии занимается управлением данной вредоносной программой. "Довольно часто организации не знают о том, что их серверы были скомпрометированы", - говорит Пьер-Марк Бюро, менеджер по глобальному мониторингу вредоносной активности ESET.

"Однако стоит отметить, что Министерство юстиции Грузии и CERT (Команда быстрого реагирования на компьютерные инциденты) были полностью осведомлены о ситуации. Расследование данного инцидента все еще продолжается, и с нашей стороны мы не прекращаем мониторинг", - добавил специалист.

Готовые квартиры в новых кварталах

В разных районах Москвы и области

Квартиры в столице 

с выгодой до ₽4,5 млн

Выгодные предложения 

для семей с детьми

Видовые квартиры 

в высотных башнях

Варианты с мебелью 

и встроенной техникой

Теги
Магазин исследований Аналитика по теме "Интернет"
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.



 

Лента новостей
Курс евро на 13 декабря
EUR ЦБ: 110,48 (+1,92)
Инвестиции, 12 дек, 18:17
Курс доллара на 13 декабря
USD ЦБ: 103,95 (+0,68)
Инвестиции, 12 дек, 18:17
В Якутии из-под завалов в шахте достали тело погибшегоОбщество, 01:54
Орбан заявил, что дверь для переговоров по Украине открыласьПолитика, 01:48
В Белгородской области при атаке дрона тяжело ранен мужчинаПолитика, 01:44
Молдавия введет режим ЧП из-за энергокризисаПолитика, 01:33
Эрдоган озвучил Блинкену позицию по СирииПолитика, 01:27
Google Play запретит монетизацию для приложений из РоссииТехнологии и медиа, 01:03
«Реал Сосьедад» разгромил киевское «Динамо» в матче Лиги ЕвропыСпорт, 00:57
Онлайн-курс Digital MBA от РБК Pro
Объединили экспертизу профессоров MBA из Гарварда, MIT, INSEAD и опыт передовых ИТ-компаний
Оставить заявку
Власти опровергли отсутствие физраствора в медучреждениях ПетербургаОбщество, 00:56
Байден одобрил новый пакет военной помощи УкраинеПолитика, 00:22
Израиль после ударов по Сирии задумался об атаке на ядерные объекты ИранаПолитика, 00:18
Владелец бренда Rostic’s выкупил бизнес крупного франчайзи KFC в РоссииБизнес, 00:01
Россияне направили на фондовый рынок более ₽1 трлнФинансы, 00:00
Мосбиржа запланировала запуск фьючерса на ключевую ставку ЦБФинансы, 00:00
Мосбиржа заявила о планах запустить торги CDS в 2025 годуИнвестиции, 00:00