Хакеры из России украли тысячи паролей

Дата: 06.08.2008
Источник: Rosbalt.ru


НЬЮ-ЙОРК, 6 августа. Некая шайка преступников, базирующаяся в России, используя арсенал программного обеспечения, которое обычно зарезервировано за системными администраторами, заражает тысячи компьютеров в корпоративных и правительственных сетях программами, которые крадут пароли и другую информацию. Об этом, как передает «ИноПресса», заявил эксперт по компьютерной безопасности Джо Стюарт.

Специалисты в этой области отмечают: эта новая методика хакерских атак демонстрирует, что пока мало удалось сделать для нейтрализации угрозы, исходящей от «ботнетов» – сетей зараженных компьютеров, через которые преступники рассылают спам, воруют пароли и наносят другой вред.

Некоторые эксперты подчеркивают: хотя атаки на администраторов сетей – далеко не новость, но систематическое использование администраторского программного обеспечения для распространения вредоносного софта приобрело широкие масштабы только в настоящее время.

О существовании шайки публично заявил в мае Джо Стюарт, директор по антивирусным исследованиям фирмы SecureWorks (Атланта), которая работает в области компьютерной безопасности. Стюарт, установивший, что шайка базируется в России, сумел выявить программу-ядро, которая управляла по интернету до 100 тыс. зараженных компьютеров. Эта программа работала на коммерческом интернет-хостинге, серверы которого расположены в Висконсине.

Стюарт уведомил федеральные правоохранительные органы (какое именно ведомство, он отказался сообщать), и, по его словам, сейчас проводится расследование. Хотя работа компьютерной программы, выявленной первоначально, была прекращена, шайка, по словам Стюарта, немедленно возобновила свою деятельность, переместив управляющую программу на сервер на Украине, вне юрисдикции правоохранительных органов США.

Речь идет о заражении компьютеров программой Coreflood, которая фиксирует нажатия клавиш и другую информацию. Сеть зараженных компьютеров за год с небольшим собрала до 500 гигабайт информации, которая отсылалась на ядро в Висконсин, сообщил Стюарт.

Добавить комментарий

Всего 0 комментариев