Обнаружен новый компьютерный вирус «Махди», распространяющийся в Иране
БАКУ, 18 июл – 1NEWS.AZ
Эксперты по кибербезопасности из России и Израиля объявили во вторник об обнаружении нового компьютерного вируса «Махди», предположительно разработанного с целью ведения промышленного шпионажа на Ближнем Востоке. Было выявлено более 800 случаев заражения, в основном на территории Ирана.
Как передает 1news.az со ссылкой на ИТАР-ТАСС, об этом сообщают британские СМИ.
Как отмечают специалисты из российской «Лаборатории Касперского» и израильской компании «Секьюлерт», целями вируса становились компьютерные системы крупных промышленных предприятий, посольств, университетов и организаций, предоставляющих финансовые услуги. «Троянец» может собирать и передавать взломщикам информацию с зараженных компьютеров /в том числе копии электронной переписки, снимки экрана и последовательность нажатых клавиш/, кроме того он способен «подслушивать» пользователей, включая режим записи аудио.
Вирус распространяется по электронной почте в виде инфицированного приложения к письму, открывая которое, пользователь становится жертвой злоумышленников. Вирус получил свое название по имени имама Махди, приход которого положит конец несправедливости и возвестит о близящемся Судном дне.
Сотрудники «Секьюлерт», впервые заметившие распространение вируса зимой, несколько месяцев назад сообщили о своем открытии коллегам из «Лаборатории», которые недавно обнаружили сложный вирус «Флейм», на протяжении пяти лет собиравший электронные данные в регионе Ближнего Востока. Совместно две группы специалистов пытаются установить возможную связь, существующую между ними.
Эксперты пока не делают заключений о том, в какой стране был разработан вирус, однако несколько косвенных улик указывают на иранских хакеров. Так, один из командных серверов, с которыми обмениваются информацией локальные копии «троянской программы», по оценкам «Секьюлерт» находился в Тегеране.
Случаи заражения компьютерных систем вирусом «Махди» отмечены преимущественно на территории ИРИ, далее с почти восьмикратным отставанием идет Израиль. Небольшое количество инфицированных компьютеров было выявлено в Афганистане, ОАЭ и Саудовской Аравии.
А.Ф.
