вторник, 13 марта 2012 г.

Вирусописатели взяли на вооружение неизвестный язык программирования

Вирусописатели взяли на вооружение неизвестный язык программированияЭксперты «Лаборатории Касперского», анализировавшие код опасного трояна Duqu, пришли к весьма неожиданным выводам.

Duqu, сообщения о повышенной активности которого появились в октябре 2011-го, имеет поразительное сходство с нашумевшим червём Stuxnet. Главная задача Duqu — сбор конфиденциальных данных об имеющемся на предприятии оборудовании и системах, используемых для управления производственным циклом. Это может быть любая информация, которая пригодится при организации нападения: скриншоты, логи с клавиатуры, список запущенных процессов, данные учётных записей пользователей и пр.

Один из важнейших нерешённых вопросов, связанных с Duqu, заключается в том, как эта троянская программа обменивается информацией со своими командными серверами после заражения компьютера-жертвы. Эксперты пришли к выводу, что модуль Duqu, отвечающий за коммуникацию, является частью его библиотеки с основным кодом (Payload DLL).

На первый взгляд, отмечает «Лаборатория Касперского», Payload DLL выглядит как обычная загружаемая библиотека формата Windows PE, скомпилированная Microsoft Visual Studio 2008 (версия компоновщика 9.0). Однако при детальном изучении библиотеки специалисты обнаружили, что часть её кода, отвечающая за взаимодействие с командным сервером, написана на неизвестном языке программирования.

Странный участок назван исследователями «Фреймворком Duqu». Специалисты пришли к выводу, что применённый вирусописателями язык является объектно-ориентированным и оптимально подходит для создания сетевых приложений. Возможно, авторы использовали собственные средства разработки для генерации промежуточного кода на C, либо применяли совершенно иной язык программирования

«Язык, использованный в «Фреймворке Duqu», высокоспециализирован. Он позволяет Payload DLL работать независимо от остальных модулей Duqu и обеспечивает подключение к выделенному командному серверу несколькими способами, в том числе через Windows HTTP, сетевые сокеты и прокси-серверы. Кроме того, он позволяет библиотеке обрабатывать прямые HTTP-запросы от командного сервера, незаметно пересылает копии украденных данных с зараженной машины на командный сервер и даже может доставлять дополнительные вредоносные модули на другие компьютеры в составе сети, то есть создаёт возможность контролируемо и скрытно распространять заражение на другие компьютеры», — пишет «Лаборатория Касперского».

Применение собственного языка программирования говорит о высочайшем уровне квалификации разработчиков трояна. «Лаборатория Касперского» обращается к сообществу программистов с просьбой о помощи в изучении этой крайне сложной вредоносной разработки.

Подготовлено по материалам «Лаборатории Касперского».

Оригинальная статья

Поделитесь этой новостью с Вашими друзьями!

Ранее в рубрике "Компьютеры":

Sony Alpha A57: зеркальный фотоаппарат с 16-мегапиксельной матрицей
Корпорация Sony анонсировала цифровой зеркальный фотоаппарат Alpha A57 для «потребительского рынка», продажи которого начнутся в апреле. Новинка оснащена КМОП-матрицей APS-C (23,5×15,6 мм) с 16,1 млн эффективных пикселов, высокопроизводительным процессором обработки изображений BIONZ, электронным видоискателем и поворотным дисплеем Xtra Fine LCD с диагональю 3 дюйма. Для хранения материалов могу...
  (читать дальше)

Intel обещает появление оптических Thunderbolt-кабелей в текущем году
Появление волоконно-оптических кабелей для Thunderbolt-совместимых устройств, по заявлениям Intel, позволит существенно повысить скорость передачи данных и увеличить дальность соединений. Система Thunderbolt (ранее — Light Peak) предусматривает возможность подключения к компьютеру множества периферийных устройств посредством одной высокоскоростной линии. Пропускная способность канала связи дости...
  (читать дальше)

Intel выпустит процессор Pentium G870 во втором квартале
Корпорация Intel, по информации «осведомлённых веб-источников», готовит самый производительный процессор в линейке Pentium для настольных компьютеров. Чип Pentium G870, выполненный на архитектуре Sandy Bridge, будет производиться по 32-нанометровой технологии. Он получит два вычислительных ядра с тактовой частотой 3,1 ГГц и 3 Мб кеш-памяти третьего уровня. Конструкция Pentium G870 предусматрив...
  (читать дальше)

OCZ оснастила SSD-диск Lightfoot интерфейсом Thunderbolt
Компания OCZ Technology Group пополнила модельный ряд твердотельных накопителей устройствами серий Lightfoot и Vertex 4. Особенность SSD-диска Lightfoot — интерфейс Thunderbolt. Он позволяет подключать к компьютеру множество периферийных устройств посредством одной высокоскоростной линии. По заявлениям OCZ, накопитель Lightfoot обеспечивает теоретическую скорость передачи данных до 750 Мб/с. В...
  (читать дальше)

Lesance NB S3431/L: ультрабук с 14-дюймовым дисплеем
Компания PC-Koubou 24 марта начинает продажи ультрабука Lesance NB S3431/L. В портативном компьютере применён процессор Intel Core i5-2467M с двумя вычислительными ядрами, функционирующий на тактовой частоте 1,6 ГГц. Объём оперативной памяти равен 4 Гб; в составе подсистемы хранения данных использованы твердотельный дик вместимостью 64 Гб и винчестер на 500 Гб. Дисплей с диагональю 14 дюймов о...
  (читать дальше)

Seagate готовит новый портативный винчестер FreeAgent GoFlex Slim
Компания Seagate в ближайшее время начнёт продажи нового карманного накопителя FreeAgent GoFlex Slim, выполненного в корпусе толщиной 9 мм. В основе изделия — 2,5-дюймовый жёсткий диск со скоростью вращения шпинделя 7 200 об/мин. Для подключения к компьютеру используется интерфейс USB 3.0, обеспечивающий пропускную способность до 5 Гбит/с. Вместимость винчестера составляет 500 Гб. Габариты — 1...
  (читать дальше)

Apple вскоре может представить уменьшенную модель iPad
Компания Apple готовит к выпуску планшетный компьютер iPad с диагональю сенсорного дисплея 7,85 дюйма. Об этом сообщают сетевые источники со ссылкой на информацию, полученную от поставщиков электронных компонентов. Гаджет якобы получит экран с IPS-матрицей и узкой рамкой. Скорее всего, Apple не станет применять панель Retina, что позволит снизить стоимость компьютера. По имеющимся данным, пост...
  (читать дальше)

Google разрабатывает планшет вместе с ASUS
Компания Google, возможно, представит собственный планшетный компьютер в начале мая. Об этом сообщает DigiTimes со ссылкой на отраслевые источники. Гаджет якобы разрабатывается совместно с ASUS. По предварительной информации, он получит 7-дюймовый сенсорный дисплей с разрешением 1280×800 точек. Роль программной платформы сыграет операционная система Android 4.0 Ice Cream Sandwich. Сообщается, ...
  (читать дальше)

Nokia и Dell разрабатывают Windows-планшеты
Компании Nokia и Dell, по информации веб-источников, наметили на вторую половину года анонс планшетных компьютеров под управлением операционной системы Windows 8. Nokia, как сообщается, разрабатывает гаджет с 10-дюймовым сенсорным дисплеем и двухъядерным процессором Qualcomm. Его производством займётся Compal Electronics; объём первой партии составит около 200 тыс. штук. Dell, по словам главы ...
  (читать дальше)
НАСА и ЕКА будут осваивать Марс в четыре этапа
Группа учёных из Европы, Канады и США, включая специалистов НАСА и ЕКА, выделила четыре главных требования к будущим проектам, посвящённым доставке образцов марсианского грунта на Землю. Во главу угла поставлены поиск следов прошлой или нынешней жизни. Отправка человека — на последнем месте. Хотя выполнение первоочередной задачи — всё равно что поиск иголки в стоге сена, учёные полагают, что и...
  (читать дальше)

Как природа осуществляет наноразмерный контроль за солнечной энергией
Начало природного процесса захвата солнечной энергии происходит в абсорбирующих свет протеиновых комплексах, называемых фотосинтетическими реакционными центрами (РЦ). Даже после миллиардов лет эволюции Природа и не думает отказываться от находящегося в центре РЦ абсорбирующего свет гексамерного кофактора, нужного для проведения самой первой химической реакции фотосинтеза — индуцированного светом э...
  (читать дальше)

Почему секс и красный цвет взаимосвязаны
Исследователи пришли к выводу, что красные женские гениталии не возбуждают мужчин — следовательно, для сексуальной символики красного цвета нужно искать иное, менее наглядное объяснение. Обычно поведенческие эксперименты такого рода проводят на млекопитающих. Поэтому то, что в исследовании участвовали не самцы обезьян, а обычные мужчины, добавляет результатам ещё и солидную долю пикантности. С...
  (читать дальше)

Как мысли о смерти нам жить помогают
Размышления о смерти делают нас добрее и внимательнее, а вид на кладбище способен помочь с пошатнувшимся здоровьем. Общество обычно табуирует тему смерти. Считается (и тому есть подтверждения в работах психологов), что мысли о смерти негативно влияют на психику, способствуют асоциальному и даже антисоциальному поведению, и что нормальной жизни «размышления о вечном» следует держать в узде. С пси...
  (читать дальше)

Королевство кривых лучей
Обычно свет распространяется по прямой. Конечно, при помощи сред с различными коэффициентами преломления его можно отклонить. Однако новые исследования двух независимых научных групп показывают, что и сам по себе пучок света может изгибаться до 360˚. Часто новое — это хорошо забытое, но не обязательно старое. В конце 1970-х физики Майкл Берри из Бристольского университета (Великобритания) и Нанд...
  (читать дальше)

Объявлены победители конкурса подводной фотографии
Подведены итоги ежегодного конкурса подводной фотографии, который проходит под эгидой Школы морских и атмосферных наук Университета Майами (США). До участия допускаются только любители, которые зарабатывают на фотографии не более 20% своего дохода. Второе место в категории «Макросъёмка»: «фарфоровый» краб из семейства Porcellanidae, зацепившийся за полип морское перо в национальном парк...
  (читать дальше)

Заболевания дёсен, оказывается, не имеют отношения ни к инфарктам, ни к инсультам
Вот уже два десятка лет учёные твердят о связи между заболеваниями дёсен, инфарктами и инсультами. И вдруг новый анализ данных показывает, что эти заявления ошибочны. Американская кардиологическая ассоциация опубликовала в AHA journal Circulation «научный рапорт», заключающий, что периодонтит не повышает риска возникновения сердечно-сосудистых хворей и не является их причиной. Более того, нет ни м...
  (читать дальше)

Аспирин, возможно, помогает против ожирения
Салициловая кислота, образующаяся в результате расщепления аспирина, активирует расщепление жиров в клетке. Кажется, человечество вот уже более полутораста лет живёт с лекарством от всех болезней, не догадываясь о его чудодейственном всемогуществе. Не так давно проходило сообщение о том, что аспирин можно пить для профилактики рака; полным ходом исследуется его благотворное влияние при сердечно-...
  (читать дальше)

Как звучит симметрия субатомного мира?
Хотите услышать песнь позитрона? Итальянский инженер Доменико Вичинанца, кажется, готов воплотить вашу мечту. Этот человек уже экспериментировал с вулканической активностью и даже играл древнегреческую музыку с «Оркестром забытых звуков». Теперь его влечёт субатомный мир туманных и пузырьковых камер — предшественников современных детекторов частиц. Туманную камеру изобрёл в 1895 году шотландск...
  (читать дальше)

Нам бы расписания взять и отменить
Исследователи из Технологического института Джорджии (США) обнаружили, что отмена управления наземным общественным транспортом при помощи расписания и использование децентрализованной самоуправляющейся схемы позволяет сделать движение более эффективным. В работе, опубликованной в журнале Transportation Research, описан алгоритм, позволяющий минимизировать интервалы между появлениями автобусов на о...
  (читать дальше)