You are hereГруппы / Безопасность / "Касперский" нашел очередной троян у арабов
"Касперский" нашел очередной троян у арабов
"Лаборатория Касперского" заговорила о новой троянской программе "Mahdi", которая была выявлена на более чем восьми сотнях компьютеров в Иране и других странах на Ближнем Востоке. Судя по всему, вирус действует уже с прошлого декабря.
Открытие вируса "Касперский" произвел совместно с израильской фирмой "Seculert", также занимающейся компьютерной безопасностью. "Mahdi", судя по всему, бесхитростная программа, которая в основном крадет документы разных типов - PDF, XLS и другие - но может обновляться удаленно с помощью специальных команд и потенциально способна также "подсматривать" нажатия на клавиатуре, "воровать" скриншоты, содержимое электронных писем и записывать звук - все, что умеют порядочные современные "троянцы". Исследователи не нашли закономерностей в том, какие компьютеры были заражены, но среди жертв обнаружены критически важные для инфраструктуры страны фирмы, финансовые компании, региональные правительственные учреждения и посольства. Из восьмисот обнаруженных заражений 387 находятся в Иране, 54 - в Израиле, и остальные - в других странах Ближнего Востока. За последние восемь месяцев были украдены гигабайты данных.