Iran tvrdi da je Duqu pod kontrolom

Vesti, 16.11.2011, 01:04 AM

Iran tvrdi da je Duqu pod kontrolom

Iran je potvrdio da su neki kompjuterski sistemi u ovoj zemlji zaraženi Duqu Trojancem, ali su zvaničnici saopštili da Iran drži infekciju pod kontrolom. Eksperti za kompjutersku bezbednost već su stavili Iran na listu zajedno sa još najmanje sedam država koje su se našle na meti ovog Trojanca.

Veruje se da je kod Duqu Trojanca pisan sa ciljem krađe podataka kako bi time kasnije bili omogućeni hakerski napadi.

Iranska novinska agenciija IRNA izvestila je da je specijalna jedinica zadužena za odbranu kompjuterske bezbednosti preduzela određene korake u borbi protiv infekcije. Brigadni general Golamreza Halali, prvi čovek vojne jedinice Irana koja je zadužena za izgradnju i odbranu nuklearnih postrojenja ove zemlje kojeg citira IRNA rekao je da je zemlja razvila softver koji je u stanju da kontroliše virus i da je softver sada dostupan organizacijama i preduzećima. Sve organizacije za koje se sumnja da su zaražene stavljene su pod kontrolu.

Prošle godine iranska vlada optužila je zapadne zemlje za pokušaje ometanja rada nuklearnih postrojenja u ovoj zemlji uz pomoć čuvenog kompjuterskog crva Stuxnet. U aprilu, iranski zvaničnici su ponovo pokazali prstom na zemlje zapada kada su se kompjuterski sistemi u ovoj zemlji našli na udaru malware-a Stars.

Sada eksperti spekulišu da je Stars keyloogger koji je deo kampanje napada Duqu Trojancem. Keylogger je program koji ima mogućnost prikupljanja podataka o kompjuterskom sistemu, pravljenja snimaka ekrana, pretraživanja fajlova i beleženja lozinki.

Stručnjaci za kompjutersku bezbednost sada optužuju Iran da je dao hakerima pola godine prednosti u trci sa infekcijom Duqu malware-om, i da je prikrivanje infekcije i uzoraka koda Trojanca dovelo do odlaganja detekcije Duqu-a i objavljivanja zakrpe za Windows zero-day ranjivost koju iskorišćava malware.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

InstallFix napadi: lažne ChatGPT stranice koriste se za širenje malvera

InstallFix napadi: lažne ChatGPT stranice koriste se za širenje malvera

Istraživači kompanije Push Security upozorili su na novu kampanju u kojoj napadači koriste legitimne ChatGPT stranice kako bi naveli korisnike da p... Dalje

Google uvodi zaštitu od krađe kolačića sesija za sve korisnike

Google uvodi zaštitu od krađe kolačića sesija za sve korisnike

Google je saopštio da je bezbednosna funkcija Device Bound Session Credentials (DBSC) sada dostupna svim korisnicima i da se postepeno uvodi za Googl... Dalje

Lažni ChatGPT sajt širi malvere za krađu lozinki i kriptovaluta

Lažni ChatGPT sajt širi malvere za krađu lozinki i kriptovaluta

Lažni sajt koji imitira zvaničnu ChatGPT stranicu za preuzimanje aplikacije koristi se za distribuciju malvera namenjenog krađi lozinki, podataka i... Dalje

Ugašen Glassworm botnet

Ugašen Glassworm botnet

CrowdStrike je saopštio da je u saradnji sa kompanijom Google i organizacijom Shadowserver Foundation učestvovao u koordinisanoj akciji gašenja Gla... Dalje

Sajber kriminalci se zagrevaju za Svetsko prvenstvo: otkriveno 4.300 lažnih FIFA sajtova

Sajber kriminalci se zagrevaju za Svetsko prvenstvo: otkriveno 4.300 lažnih FIFA sajtova

Istraživači kompanije Group-IB upozorili su na veliki porast prevara povezanih sa Svetskim prvenstvom u fudbalu 2026, otkrivši više od 4.300 lažn... Dalje