Влад Черевко Захоплююся різними електронними пристроями та технологіями з початку 2000-х. Регулярно стежу за світовими технологічними новинами і сам створюю матеріали на цю тему. 26 серпня, 00:47 0
Експерти з кібербезпеки повідомили про виявлення нетипового зразка шкідливого програмного забезпечення для Windows, якому дали назву Sleepwalker. Його відмінною рисою є відсутність стандартного набору інструментів для шпигунства чи викрадення даних, і він залишається майже непоміченим до отримання специфічного команди для активації. Про це інформує The Register.
Дослідник Домінік Райхель встановив, що Sleepwalker маскується під справний компонент системи — агент керування ESET. Це дозволяє йому функціонувати в межах довіреної програми, а не як окрема сутність, що знижує вірогідність викриття. У “сплячому” режимі він не здійснює жодних дій, здатних привернути увагу антивірусного захисту.
Активація настає лише після отримання спеціально сформованого сигналу з мережі. Саме цей сигнал визначає подальші можливості зловмисного коду: планування завдань, обмін даними з іншими системами, завантаження додаткових програм або виконання команд. Така стратегія відрізняється від більшості відомих прикладів, які одразу після зараження намагаються встановити зв’язок із сервером керування та розпочати збір інформації.
За даними Райхеля, зразок цього вірусу було завантажено на платформу VirusTotal минулого року, однак наразі немає підтверджених випадків його використання в реальних атаках. Поки що не встановлено, які організації чи країни могли бути потенційними об’єктами, а також невідомо, яким чином шкідливий код потрапив у середовище, хто ним керує, та чи супроводжувався він іншими інструментами.
За словами дослідника, структура програми виглядає “недопрацьованою” та містить низку вразливостей, що може вказувати на незавершений етап розробки. Водночас він не виключає існування новіших версій, які вже можуть бути в активному використанні.
Незважаючи на недоліки, експерт вважає, що Sleepwalker розроблявся не для масових атак. Ймовірно, він був створений державними структурами з метою застосування проти специфічних цілей.