[NIXP] Новые модули для вредоносного ПО BlackEnergy нацелены на MIPS и ARM под управлением Linux

[Dmitry Shurupov]

Исследователи из Kaspersky Lab выявили новые модули для вредоносного ПО BlackEnergy. Судя по сообщению компании, оно создано для ARM- и MIPS-систем под управлением Linux. В дополнение к поддержке архитектуры Windows, BlackEnergy «научился» компрометировать роутеры и Linux-системы на базе чипов ARM и MIPS. В понедельник компания Kaspersky Lab предоставила отчёт, согласно которому были выявлены несколько модулей BlackEnergy для Windows и Linux, изначально зловред создавался для организации DDOS-атак. Сейчас BlackEnergy получил возможности сканирования портов, перехвата паролей, сбора информации о системе, кражи цифровых сертификатов, удалённого подключение к рабочему столу и даже очистке системного накопителя. Различные жертвы получают от командного центра различные плагины, в зависимости от целей группы кибершпионажа, стоящей за созданием BlackEnergy, и системы жертвы. Модуль «dstr» уничтожает все данные на Windows-машине, чтобы скрыть действия вредоносного ПО, после этого система становится незагружаемой. Также в некоторых случаях пропадает telnet-соединение с роутерами Cisco, на них обнаруживаются «прощальные» скрипты от группы BlackEnergy. Например, скрипт «Cisc0 API Tcl extension for B1ack En3rgy b0t» содержит вульгарное выражение в адрес исследователей. При помощи вредоносного ПО группа злоумышленников осуществляет атаки на оборудование крупных энергетических компаний и различные государственные ресурсы. Жертвы атак обнаружены по меньшей мере в 20 странах. Исследователи iSight назвали группу Sandworm и утверждают, что она расположена в России. Однако исследователи из Kaspersky Lab не уверены в чьих интересах действует группа, т.к. атаке был подвержен пул IP-адресов Министерства обороны страны.


оригинал на www.nixp.ru