Виявлена нова шпигунська програма, що отримує доступ до камери та мікрофона жертв

новини / Новини України / Війна з Росією
1 265
0

Спеціалісти міжнародної компанії ESET, що є розробником антивірусного програмного забезпечення, попереджають про нову активність групи кібершпигунів TA410, які націлені переважно на державний та освітній сектори у різних країнах.

На думку дослідників ESET, група TA410 складається з 3 різних підгруп (FlowingFrog, LookingFrog і JollyFrog), які використовують подібні тактики, техніки та процедури, але при цьому мають різні інструменти та цілі. Однією з шкідливих програм, яку використовують кіберзлочинці, є нова версія бекдора FlowCloud, що отримує доступ до камери та мікрофона жертв.



Більшість цілей TA410 є провідними дипломатичними та освітніми організаціями, але спеціалісти ESET також виявили жертв у військовому секторі, виробничій компанії в Японії, гірничодобувному підприємстві в Індії та благодійній організації в Ізраїлі.

Інфікування користувачів відбувається за допомогою використання уразливостей в інтернет-додатках, таких як Microsoft Exchange, або надсилання листів зі шкідливими документами.

"Це вказує на те, що їхні атаки цілеспрямовані, а зловмисники вибирають оптимальний метод для інфікування певної цілі", — пояснює дослідник ESET Александр Коте Сір.

Попри те, що нова версія FlowCloud, яку використовує підгрупа FlowingFrog, все ще проходить розробку та тестування, вона має ряд розширених можливостей для кібершпигунства. Зокрема шкідлива програма може перехоплювати натискання миші, активність клавіатури та вміст буфера обміну, а також інформацію про відкрите вікно.

Крім цього, FlowCloud також здатна робити знімки за допомогою під’єднаних пристроїв камери та записувати аудіо за допомогою мікрофона комп’ютера.

"Ця функція автоматично запускається будь-яким звуком понад 65 децибел, що перебуває у верхньому діапазоні звичайної гучності розмови. Функція запису звуку у шпигунській програмі запускається, коли виконується дія на інфікованій машині, наприклад, під час відкриття додатку для відеоконференції або коли зловмисники надсилають конкретну команду", — пояснює дослідник ESET.

Група TA410 активна щонайменше з 2018 року, і вперше була публічно розкрита у серпні 2019 року компанією Proofpoint. Через рік нове на той час сімейство шкідливих програм під назвою FlowCloud також було віднесено до набору інструментів TA410.

Читайте новини "МБ" у Facebook | Telegram | Viber | Instagram
Шановний відвідувач, Ви зайшли на сайт як незареєстрований користувач. Ми рекомендуємо Вам зареєструватись або зайти на сайт під своїм ім'ям.

0 коментарів

Ваше ім’я: *
Ваш e-mail: *
Код: Натисніть на зображення, щоб оновити код, якщо він нерозбірливий
Введіть код:

Читайте також

23:40
Дощі, прохолода, у горах - мокрий сніг. Яким буде початок квітня на Буковині
23:20
У лісах Буковини вже з'являються делікатесні гриби, але їх легко переплутати із отруйними
23:00
Завтра відбудеться історичний матч "Буковина" - "Вікторія": дорожчі квитки уже розібрали
22:45
У чернівецькому храмі УПЦ релігієзнавця обізвали дурнем за зауваження про зміст молитовників
22:17
Не стало буковинця, який 40 років возив рятувальників гасити пожежі
22:00
"Не цінуємо своїх": мандрівниця розкритикувала захват візитом ведучого Комарова на Буковину
21:41
Якому знаку зодіаку пощастить 1 квітня
21:21
"Клята війна": стало відомо про загибель захисника із Буковини Геннадія Рясова

Колонка

Читають Коментують

Свіжий номер

Афіша

політика, влада

економіка

здоров'я

культура

спорт

Каталог фірм