Susține acest blog cumpărând prin linkurile afiliate, fără vreun cost suplimentar pentru tine: eMAG, evoMAG, Flanco, ASUS, Vexio, ITGalaxy, VonMag.Mulțumesc!
Experții
furnizorului de securitate german G DATA au descoperit și analizat
pe larg o nouă variantă a unei tulpini spyware extrem de complexe.
În analiza lor, experții de securitate dovedesc că atât Carbon
System, cât și Project Cobra, au similarități cu Uroburos și
Agent.BTZ și, după toate probabilitățile, provin de la aceeași
dezvoltatorii. Instrumentul de spionaj cibernetic este un model
reproiectat al Agent.BTZ și al precursorului său, Uroburos.
Carbon
System este proiectat să funcționeze în rețele mari aparținând
companiilor, autorităților, organizațiilor și institutelor de
cercetare. Chiar dacă Uroburos este o versiune evoluată a Carbon
System, acesta din urmă este încă activ.
Spre deosebire de
succesorul său, Carbon System nu lansează un atac la nivel de
kernel, ci rămâne la nivel de utilizator. Ca și în cazul grupului
malware deja investigat, noile descoperiri malware sunt proiectate cu
o structură modulară. Această modularitate le permite atacatorilor
să descarce malware în funcție de specificațiile sistemului
țintă. Atacatorii pot implementa Carbon System într-o versiune
creată special pentru sistemul țintă și care poate fi chiar
modificată ulterior. Soluțiile de securitate G Data detectează și
blochează malware-ul.
Informații
detaliate privind
Project
Cobra
și
Carbon
System
pot fi găsite pe
G
DATA
SecurityBlog:
SoftInfo.ro este un proiect independent. Public aproape în fiecare zi știri din tehnologie, ghiduri și recomandări software, fără abonament și fără paywall.
Dacă informațiile din acest articol ți-au fost utile și vrei să susții publicarea de noi ghiduri și știri, mă poți susține cu o cafea pe Ko-fi. Fiecare contribuție ajută SoftInfo.ro să rămână gratuit și fără paywall.
🔔
Primește primul cele mai noi știri tech și programe gratuite
Public aproape în fiecare zi știri tech, programe gratuite, ghiduri Windows și recomandări utile.
Activează notificările și vei afla imediat când public un articol nou. Fără e-mailuri și fără spam.
Susține acest blog cumpărând prin linkurile afiliate, fără vreun cost suplimentar pentru tine: eMAG, evoMAG, Flanco, ASUS, Vexio, ITGalaxy, VonMag. Mulțumesc!