Закрыть

Выберите город

Закрыть

КГБ прослушивал российского миллиардера?

КГБ прослушивал российского миллиардера?

Белорусские спецслужбы вновь отличились на ниве компьютерного шпионажа.

В апреле в распоряжение charter97.org попал очередной троянец белорусских спецслужб, анализ которого позволил вскрыть и нейтрализовать ботнет, собиравший данные с зараженных компьютеров.

Напомним, в начале января 2012 года специалистам удалось обезвредить и проанализировать аналогичную сеть зараженных компьютеров белорусских политиков, журналистов и общественных деятелей.

Троянскую программу прислали через Skype от неизвестного пользователя журналистке российской "Новой газеты", жене кандидата в президенты на выборах 2010 года Андрея Санникова Ирине Халип. Файл с расширением .scr внешне выглядел как картинка и содержал фото документа с перечнем вопросов для обсуждения на срочном совещании у Лукашенко, а также тело троянца, который незаметно для пользователя инсталлировался в систему (различные версии Windows).

КГБ прослушивал российского миллиардера?

Анализ программы позволил идентифицировать ее как универсальный модульный бот andromeda. Русскоязычный автор бота продает его в интернете по цене от 300 до 900 долларов. В описании программы сказано, что "на основе этого продукта можно построить ботнет с безгранично разнообразными возможностями. Функционал бота расширяется с помощью системы плагинов, которые могут быть подгружены в нужном количестве и в любое время".

Клиентская часть программы находится на комьютере жертвы и собирает данные в зависимости от того, какой плагин используется, а панель управления и архив логов размещаются на сервере в интернете. Специалистам charter97.org удалось получить доступ к логам и выяснить, кто стал жертвой заражения и "прослушки".

Ботнет создан в конце января 2012 года.

Список жертв не оставляет сомнений в том, кто именно управляет ботнетом. Атака оказалась успешной в отношении 15 компьютеров, большинство владельцев которых - белорусские политические и общественные активисты:

- Ольга Козулина (дочь кандидата в президенты на выборах 2006 года и бывшего политзаключенного Александра Козулина),

- анонимный сотрудник Исследовательского центра ИПМ (имени, электронного адреса и skype в логах нет),

- Василий Заднепряный, председатель Республиканской партии труда и справедливости,

- Ассамблея НГО (tizonadelsid@gmail.com, skype: ulkazora, vladimir56@tut.by),

- анонимный сотрудник белорусского СМИ (в логах указаны папки Outlook Express с рассылками от Дома прессы, БелаПАН, Белта, пресс-релизы, S&P, АСЭ, Институт ПР, Белпрессцентр, Амнистия, Евросоюз),

- кыргызка Жылдыз Апызакова (jyldyz0303-71@mail.ru),

- белоруска Юлия Тимофеева (skype: yukla2, yuradart@mail.ru, skype: yltimof, yltim@yandex.ru, ulka666@mail.ru, info@papa.by),

- пользователь Michele Petull,

и еще несколько пользователей, личности и род занятий которых установить не удалось.

Но самыми сенсационными оказались логи пользователя "Александр Лебедев". Анализ логов позволяет без сомнений утверждать, что под "прослушку" попала сестра и ближайший помощник российского миллиардера Александра Лебедева Ольга. Известно, что у Александра Лебедева нет персонального компьютера, а всю переписку от его имени ведет сестра. Ольга Лебедева возглавляет, в том числе, и редакционно-издательский дом"Новая газета".

Призываем всех, кто стал жертвой троянской программы, заново установить операционную систему на зараженном компьютере и сменить из безопасного места все пароли от мессенджеров, электрон

Заметили ошибку? Выделите текст, нажмите Ctrl+Enter и оставьте замечание!

Комментарий (Максимум 1000 символов)

Вопрос: Первый месяц лета?

Вы знаете что-то интересное или важное и готовы этим поделиться?
Обязательно свяжитесь с нами, это очень просто!

Выберите удобный способ для связи или напрямую отправьте сообщение в редакцию через форму на этой странице.

Govorim.by

vk.com/govorimby

Внимание! Новости рекламного характера публикуются по предварительной договорённости. Подробнее цены на размещение рекламы смотрите здесь

Хотите сэкономить 30% на изготовлении кухни или шкафа-купе?

Новости Беларуси

Суд вынес приговор организаторам финансовой пирамиды "Спектр-Капитал"

Хотите узнать больше? Суд Центрального района Минска приговорил бывших сотрудников потребительского кооператива «Спектр-Капитал», который предлагал займы под 70%, но не 218

Рыженков назвал главную идею декрета о тунеядцах

Хотите узнать больше? Главная идея декрета №3 «О предупреждении социального иждивенчества» - стимулировать людей уплачивать налоги. фото: belta.by Об этом сегодня заявил 275

«Тест на гражданственность»: 99% белорусов думают, что они не могут повлиять на политику государства

Хотите узнать больше? Белорусы имеют высокий уровень базовых гражданских знаний, но при этом 99% из них считают, что никак не могут влиять на политику государства. фото 185

Reuters: Минск начал замещать российскую нефть поставками из Ирана

Хотите узнать больше? Как сообщает агентство, госкомпания «Белоруснефть» приобрела 80 тыс. тонн (порядка 600 тыс. барр.) нефти из Ирана (продавцом выступила Национальная 209

Таможня России будет контролировать белорусскую границу с помощью «мобильных групп»

Хотите узнать больше? В условиях введения пограничной зоны с Беларусью Федеральная таможенная служба России продолжит работу в режиме мобильных групп, которые будут 194

Литовский министр заявил, что Еврокомиссия потребует стресс-тесты со строящейся БелАЭС

Хотите узнать больше? Еврокомиссия (ЕК) потребует проведения стресс-тестов на строящейся в белорусском Островце Белорусской АЭС (БелАЭС) и намерена не делать никаких 271

Кобяков: Никакого печатания эмиссионных денег ни в коем случае быть не должно, это прошедший этап

Хотите узнать больше? Эмиссионное печатание денег — не более чем прошедший этап в истории экономического развития в Беларуси. Об этом по итогам совещания у главы 244

Российский рубль рванул вслед за нефтью

Хотите узнать больше? Курсы доллара и евро на Московской бирже обновили минимальные значения с лета 2015 года. Американская валюта по отношению к рублю упала на 40 копеек, 295