Эксперты сообщают о раскрытии очередной загадки троянца Duqu
Фреймворк Duqu состоит из исходного кода, написанного на языке C, скомпилированного и оптимизированного с помощью Microsoft Visual Studio 2008.
Москва. 20 марта. Kazakhstan Today - Эксперты Лаборатории Касперского сообщают о раскрытии очередной загадки троянца Duqu, передает Kazakhstan Today.
"Некоторое время назад Лаборатория Касперского обратилась к сообществу программистов за помощью в решении одной из наиболее сложных задач, связанных с исследованием троянца Duqu: определении неизвестного фрагмента кода, расположенного внутри его библиотеки с основным кодом (Payload DLL). Обозначенный антивирусными экспертами как Фреймворк Duqu, данный фрагмент является частью Payload DLL и отвечает за взаимодействие с командным сервером (C&C) после заражения компьютера-жертвы", - сообщили в информационной службе Лаборатории Касперского.
По ее данным, "проанализировав большое количество сообщений, полученных от программистов со всего мира, эксперты Лаборатории Касперского пришли к выводу, что Фреймворк Duqu состоит из исходного кода, написанного на языке C, скомпилированного и оптимизированного с помощью Microsoft Visual Studio 2008. Кроме того, при разработке использовалось объектно-ориентированная надстройка С (ОО С). Подобный стиль программирования присущ серьезным "гражданским" программным проектам и не встречается в современном вредоносном ПО".
Точный ответ на вопрос, почему для Фреймворка Duqu использовали OO C, а не С++, пока не найден. Однако, по мнению экспертов Лаборатории Касперского, наиболее вероятными причинами могут являться следующие:
- Больший контроль над кодом. Когда появился язык С++, многие программисты "старой школы" отказались от его использования из-за неявного управления памятью и сложных конструкций, вызывавших неявное исполнение кода. ОО С обеспечивает наличие более стабильного фреймворка с меньшей вероятностью непредсказуемого поведения.
- Высокая совместимость. Многие годы не существовало общего для всех компиляторов стандарта С++, из-за чего могли возникать проблемы совместимости с компиляторами различных производителей. Использование языка С позволяет писать код под любую существующую платформу и не имеет ограничений С++.
"Проведенное нами исследование, важную роль в котором сыграли наши коллеги программисты, дает все основания полагать, что код был написан командой опытных разработчиков "старой школы". Их целью было создание легко модифицируемой и портируемой платформы для проведения кибератак. Этот код мог быть использован ранее, а затем модифицирован и применен в троянце Duqu, - уверен Игорь Суменков, антивирусный эксперт Лаборатории Касперского. - Подобная методика обычно используется высококлассными профессиональными разработчиками и почти никогда не встречается в обычных вредоносных программах".
Лаборатория Касперского благодарит всех, кто внес свой вклад в решение задачи по определению неизвестного кода.
фото с сайта m.tochka.net
При использовании информации гиперссылка на информационное агентство Kazakhstan Today обязательна. Авторские права на материалы агентства.
новости по теме
Более 1,5 млн операторов имеют доступ к персональным данным казахстанцев - депутат
Астана. 16 мая. KAZAKHSTAN TODAY - За полгода в стране зарегистрировано 9462 случая интернет-мошенничества, об этом сообщил в своем депутатском запросе сенатор Евгений Больгерт.
По словам депутата, половина случаев мошенничества приходится на аферы, совершаемые через интернет, что составляет 15% от общего объема преступности. За последние 7 лет число случаев интернет-мошенничества выросло более чем в 10 раз. В прошлом году ущерб казахстанцев от данного вида преступления превысил 21 млрд тенге.
Большинство мошеннических действий в Сети, отметил сенатор, совершаются из-за рубежа через ресурсы иностранных государств. Похищенные денежные средства обезличиваются на территории иностранных государств.
Этому способствуют подельники на нашей территории, которые приобретают абонентские номера, предоставляют банковские карты свои и третьих лиц. При совершении мошенничества с использованием маркетплейсов злоумышленники используют личные кабинеты индивидуальных предпринимателей, которые "сдают в аренду" свои недействующие личные кабинеты и предоставляют доступ к управлению банковскими счетами", - разъяснил Больгерт.
По данным Минцифры, в стране насчитывается более 1,5 млн операторов персональных данных, имеющих доступ к информации. Регулярные утечки данных свидетельствуют о необходимости продолжать работу по регламентации данной сферы, подчеркнул спикер.
Учитывая вышеизложенное, депутат заявил о необходимости усилить межведомственную координацию по борьбе с киберпреступностью, рассмотреть возможность кадрового и материально-технического усиления служб по борьбе с киберпреступностью.
Также депутат предложил разработать комплексный программный документ по повышению финансовой и цифровой грамотности населения с учетом новых вызовов, включая разработку и внедрение в школьную программу предмета "Финансовая грамотность".
Вместе с тем предлагается ужесточить контроль за соблюдением требований по сбору, обработке, хранению и защите персональных данных, а также внести предложения по повышению ответственности операторов за обеспечение сохранности информации.
Напомним, персональные данные 2 млн казахстанцев утекли в Сеть. Все они являлись клиентами микрофинансовой организации zaimer.kz.
Директор финдепартамента и главный специалист Продкорпорации осуждены за взятку
Фото: Depositphotos
Астана. 16 мая. KAZAKHSTAN TODAY - Приговором межрайонного суда по уголовным делам Астаны осуждены директор финансового департамента АО "НК "Продкорпорация" и главный специалист нацкомпании, сообщило Агентство Республики Казахстан по противодействию коррупции.
Они подозревались в получении взятки от предпринимателя за оказанные ими ранее услуги по сбору документов, а также за содействие в подписании договора о предоставлении товарного кредита в виде зерна", - говорится в сообщении.
Решением суда в отношении осужденных назначено наказание в виде штрафа в общей сумме 48 млн тенге с пожизненным лишением права занимать должности на государственной службе и субъектах квазигосударственного сектора.
Прокуратурой города внесено апелляционное ходатайство на приговор по изменению меры наказания на лишение свободы. В соответствии со статьей 41 УК РК при неуплате штрафа в установленные сроки мера наказания заменяется на лишение свободы", - добавили в Антикоре.
Приговор в законную силу не вступил.
Антитеррористические учения проведут в Актюбинской области
Фото: Антитеррористический центр РК
Актобе. 16 мая. KAZAKHSTAN TODAY - 16 мая 2024 года с 15.00 до 18.00 в городе Кандыагаш Мугалжарского района Актюбинской области планируется проведение планового антитеррористического учения. Об этом сообщили в Антитеррористическом центре РК.
Целью мероприятия является совершенствование межведомственного взаимодействия и практическая отработка сил и средств Мугалжарского районного оперативного штаба по экстренному реагированию на террористические проявления. В этой связи просим жителей и гостей города с пониманием отнестись к проводимым учебным мероприятиям, соблюдать меры безопасности и выполнять законные требования задействованных государственных органов", - отметили в центре.
В Актюбинском областном оперативном штабе по борьбе с терроризмом напомнили, что за распространение ложной и недостоверной информации предусмотрена уголовная и административная ответственность в соответствии с законом РК.
Ранее антитеррористические учения прошли в Костанайской области.
Ученики 56 школ ВКО имели свободный доступ к запрещенному контенту
Фото: Depositphotos
Усть-Каменогорск. 15 мая. KAZAKHSTAN TODAY - В Восточно-Казахстанской области более 15 тысяч учеников 56 школ области имели доступ к запрещенному интернет-контенту, сообщает пресс-служба прокуратуры региона.
В 7 школах Усть-Каменогорска во время занятий осуществлялся поиск и просматривались сюжеты порнографического характера, а в 8 школах Шемонаихинского района посещались сайты букмекерских контор", - проинформировали в пресс-службе.
Отмечается, что аналогичные нарушения в виде отсутствия программного обеспечения, ограничивающего доступ детей в интернет, установлены в других школах региона.
По выявленным нарушениям прокуратурой области внесен акт надзора в департамент по обеспечению качества в сфере образования области с постановкой вопроса о принятии мер по установлению соответствующего программного обеспечения во всех школах области и привлечению виновных лиц к административной ответственности", - добавили в прокуратуре.
Ранее сообщалось, что в сотнях школ Алматинской области ученики имели доступ к порнографическим и суицидальным сайтам.
В Казахстане могут вернуть прежние часовые пояса
Фото: Depositphotos
Астана. 15 мая. KAZAKHSTAN TODAY - В Казахстане могут вернуться к прежним часовым поясам в ряде регионов, сообщил вице-министр торговли и интеграции Кайрат Торебаев.
Мы будем совместно со всеми госорганами рассматривать, включая Министерство торговли и Министерство здравоохранения", - сообщил вице-министр.
Вопрос будет рассмотрен в декабре, сообщает со ссылкой на Торебаева Sputnik.
Напомним, казахстанцы запустили петицию о возврате прежних часовых поясов. Авторы петиции отмечают, что жители стали испытывать физический и психологический дискомфорт из-за несоответствия биоритмов человека и графика работы, учебы и отдыха, что привело к повышенной утомляемости, снижению работоспособности и ухудшению качества сна. Также с переводом времени сократился световой день. Увеличение продолжительности темного времени суток вынуждает население включать освещение раньше, что приводит к росту потребления электроэнергии и, соответственно, к дополнительным расходам. Счета оплаты за электроэнергию значительно выросли.
Для того чтобы петиция попала на рассмотрение госоргана, ее должны поддержать как минимум 50 тысяч человек. Она будет активна до 4 ноября 2024 года. На данный момент петиция набрала 5 387 голосов.
Напомним, в ночь на 1 марта 13 областей и три города республиканского значения перевели стрелки на час назад. При этом большинство жителей Казахстана выступали против перехода на единый часовой пояс.
На сайте информационного агентства Kazakhstan Today проводился опрос. Респондентам предлагалось ответить на вопрос: "С 1 марта в Казахстане установят единый, пятый часовой пояс. По мнению некоторых экспертов, переход на единый часовой пояс является наиболее правильным и оптимальным вариантом. Между тем, многие казахстанцы против данной инициативы. Как вы относитесь к данному решению?" 61% участников опроса ответили: "Против перехода на единый часовой пояс"; 34% выбрали ответ: "За"; 3% считают необходимым вернуть переход на летнее время и 2% выбрали ответ: "Мне все равно".