На хакерской барахолке продавался троян для диверсий на электростанциях

Случайная находка Исследователи компании SentinelOne Labs обнаружили, что однаиз европейских электростанций заражена вирусом, который свободно продается в интернете. Вредоносный код был выявлен не тогда, когда у станцииначались проблемы, а сначала его случайно заметили на одном из хакерскихфорумов. Отметим, что на подобных ресурсах достаточно часто можно купитьвирусное ПО, но обычно оно не столь сложное и не имеет такой глобальныйхарактер поражения. В лаборатории считают, что вирус был создан по заказувосточноевропейских спецслужб. Автор кода был очень осторожен, стремясьсохранить его незамеченным как можно дольше. Как подчеркивает эксперт SentinelOne Labs Уди Шамир (Udi Shamir), код был написанне жаждущими получить деньги киберпреступниками, а работающими на правительствошпионами. «Это не детская работа, а профессиональный кибершпионаж», — отметилШамир. Принцип действия Обнаруженный вирус предназначен для Windows-систем и способенобходить прогрессивные антивирусные решения, межсетевые экраны, изолированныепрограммные среды и виртуальные машины. http://filearchive.cnews.ru/img/cnews/2016/07/13/el500.jpg"> Электростанция была заражена мощнейшим вирусом с хакерской барахолки Данная программа имеет связь с обнаруженным ранее бэкдором (ПОскрытого удаленного администрирования) Furtim, который представляет доступ к промышленным системам управления. Furtim в данном случае выступает вирусом, который заражаеткомпьютер и служит первым шагом для запуска дальнейших атак. Он был разработанспециально для европейских энергетических компаний, использующих в своейдеятельности компьютеры на базе Windows. Он был выпущен в мае 2016 г. и, по даннымисследователей, до сих пор активен. «Его цель состоит в том, чтобы удалить антивирусноепрограммное обеспечение, установленное в системе, и спровоцировать ее падение»,— отмечается в отчете SentinelOne Labs.[img]http://filearchive.cnews.ru/img/cnews/2016/07/13/el500.jpg"> Электростанция была заражена мощнейшим вирусом с хакерской барахолки Данная программа имеет связь с обнаруженным ранее бэкдором (ПОскрытого удаленного администрирования) Furtim, который представляет доступ к промышленным системам управления. Furtim в данном случае выступает вирусом, который заражаеткомпьютер и служит первым шагом для запуска дальнейших атак. Он был разработанспециально для европейских энергетических компаний, использующих в своейдеятельности компьютеры на базе Windows. Он был выпущен в мае 2016 г. и, по даннымисследователей, до сих пор активен. «Его цель состоит в том, чтобы удалить антивирусноепрограммное обеспечение, установленное в системе, и спровоцировать ее падение»,— отмечается в отчете SentinelOne Labs.