Вирус Slingshot
В «Лаборатории Касперского» обнаружили неуничтожаемый компьютерный вирус Slingshot, способный заражать маршрутизаторы персональных компьютеров с помощью многоуровневых атак.
Вирус Slingshot нацелен на роутеры, он заменяет библиотеку специально созданной копией, загружает зараженные компоненты, а затем запускает процесс атаки на компьютерные устройства.
Часть вируса, под названием Canhadr, воздействует на код ядра, что позволяет злоумышленникам получить расширенный доступ к памяти компьютера на всех уровнях.
Другая, обозначенная как GollumApp, поражает пользовательский уровень: берет на себя управление файлами и постоянно следит за сохранением вредоносного обеспечения в системе.
Вирус Slingshot не только способен украсть любую информацию, хранящуюся в цифровом виде (включая сетевой трафик, скриншоты и пароли), он также тщательно следит за собственной сохранностью и бесперебойной работой. Например, чтобы отвести от себя подозрения, вирус самостоятельно инициирует проверки безопасности компьютера.
Специалисты назвали этот вирус «шедевром» киберпреступности. Вредный код успешно существует в различных модификациях с 2012 года, и до сих пор его следы были незаметны, при этом, перепрошивка роутеров может не помочь в решении проблемы, так как его способности к самокопированию и другим способам выживания пока полностью не изучены.
Аналитики полагают, что столь изящную вредоносную программу вряд ли создали мошенники, скорее всего, это дело рук одного из государственных агентств безопасности или разведки.
Доказательств этому пока нет, но специалисты «Лаборатории Касперского» предполагают, что вирус мог использоваться для противодействия терроризму спецслужбами США, Канады, Великобритании, Австралии и Новой Зеландии (программа цифрового объединения «Пять глаз»).
