Iran tvrdi da je Duqu pod kontrolom

Vesti, 16.11.2011, 01:04 AM

Iran tvrdi da je Duqu pod kontrolom

Iran je potvrdio da su neki kompjuterski sistemi u ovoj zemlji zaraženi Duqu Trojancem, ali su zvaničnici saopštili da Iran drži infekciju pod kontrolom. Eksperti za kompjutersku bezbednost već su stavili Iran na listu zajedno sa još najmanje sedam država koje su se našle na meti ovog Trojanca.

Veruje se da je kod Duqu Trojanca pisan sa ciljem krađe podataka kako bi time kasnije bili omogućeni hakerski napadi.

Iranska novinska agenciija IRNA izvestila je da je specijalna jedinica zadužena za odbranu kompjuterske bezbednosti preduzela određene korake u borbi protiv infekcije. Brigadni general Golamreza Halali, prvi čovek vojne jedinice Irana koja je zadužena za izgradnju i odbranu nuklearnih postrojenja ove zemlje kojeg citira IRNA rekao je da je zemlja razvila softver koji je u stanju da kontroliše virus i da je softver sada dostupan organizacijama i preduzećima. Sve organizacije za koje se sumnja da su zaražene stavljene su pod kontrolu.

Prošle godine iranska vlada optužila je zapadne zemlje za pokušaje ometanja rada nuklearnih postrojenja u ovoj zemlji uz pomoć čuvenog kompjuterskog crva Stuxnet. U aprilu, iranski zvaničnici su ponovo pokazali prstom na zemlje zapada kada su se kompjuterski sistemi u ovoj zemlji našli na udaru malware-a Stars.

Sada eksperti spekulišu da je Stars keyloogger koji je deo kampanje napada Duqu Trojancem. Keylogger je program koji ima mogućnost prikupljanja podataka o kompjuterskom sistemu, pravljenja snimaka ekrana, pretraživanja fajlova i beleženja lozinki.

Stručnjaci za kompjutersku bezbednost sada optužuju Iran da je dao hakerima pola godine prednosti u trci sa infekcijom Duqu malware-om, i da je prikrivanje infekcije i uzoraka koda Trojanca dovelo do odlaganja detekcije Duqu-a i objavljivanja zakrpe za Windows zero-day ranjivost koju iskorišćava malware.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Sajber kriminalci se zagrevaju za Svetsko prvenstvo: otkriveno 4.300 lažnih FIFA sajtova

Sajber kriminalci se zagrevaju za Svetsko prvenstvo: otkriveno 4.300 lažnih FIFA sajtova

Istraživači kompanije Group-IB upozorili su na veliki porast prevara povezanih sa Svetskim prvenstvom u fudbalu 2026, otkrivši više od 4.300 lažn... Dalje

Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere

Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere

Istraživači kompanije EclecticIQ otkrili su novu kampanju u kojoj napadači koriste lažne sajtove koji se predstavljaju kao Google Gemini CLI i Ant... Dalje

Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika

Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika

Besplatna horor igra Beyond The Dark uklonjena je sa Steama nakon što su korisnici otkrili da je sadržala malver za krađu lozinki, podataka iz preg... Dalje

Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu

Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu

Microsoft je saopštio da je ugasio malware-signing-as-a-service (MSaaS) operaciju koja je zloupotrebljavala kompanijin Artifact Signing servis za gen... Dalje

MiniPlasma: stara ranjivost Windowsa ponovo aktuelna

MiniPlasma: stara ranjivost Windowsa ponovo aktuelna

Istraživač bezbednosti poznat pod pseudonimom Nightmare-Eclipse objavio je proof-of-concept exploit pod nazivom MiniPlasma, koji omogućava napadač... Dalje