11.10.2012  Новости, Безопасность

Корпорация Symantec сообщила о результатах трехлетнего исследования вредоносного ПО Backdoor.Proxybox. Специалисты полагают, что автором этой программы является вирусописатель из России, и в настоящее время в сотрудничестве с властями пытаются установить его личность. В расследовании эксперты отталкиваются от используемых им счетов в платежных системах на ряде сайтов по продаже сомнительного ПО. Последние три месяца специалисты Symantec прикладывали заметные усилия к расследованию деятельности российского хакера, чьё вредоносное ПО Backdoor.Proxybox ежегодно поражает сотни тысяч компьютеров. Расследование позволило раскрыть детали преступления, включая информацию о структуре и размерах ботнета. И специалисты не без основания рассчитывают, что в конечном итоге полученная информация позволит установить личность автора данного вредоносного ПО. Расследование началось с реверс-инжиниринга (восстановления программного кода на основе исполняемых файлов) вредоносного ПО Backdoor.Proxybox и показало, что угроза состоит из трех основных компонентов: дроппера (модуля скрытной загрузки); основной части вредоносного ПО (модуля «полезной нагрузки»); руткита. Дроппер устанавливает на компьютер основную часть вредоносного ПО в качестве службы, копируя его исполняемые файлы в систему и встраивая руткит. Руткит пытается защитить модуль «полезной нагрузки» и другие файлы, связанные с данной угрозой, для обеспечения большей стойкости к средствам защиты, используя новейшие методы ... читать далее.