Закрыть

Выберите город

Закрыть

КГБ прослушивал российского миллиардера?

КГБ прослушивал российского миллиардера?

Белорусские спецслужбы вновь отличились на ниве компьютерного шпионажа.

В апреле в распоряжение charter97.org попал очередной троянец белорусских спецслужб, анализ которого позволил вскрыть и нейтрализовать ботнет, собиравший данные с зараженных компьютеров.

Напомним, в начале января 2012 года специалистам удалось обезвредить и проанализировать аналогичную сеть зараженных компьютеров белорусских политиков, журналистов и общественных деятелей.

Троянскую программу прислали через Skype от неизвестного пользователя журналистке российской "Новой газеты", жене кандидата в президенты на выборах 2010 года Андрея Санникова Ирине Халип. Файл с расширением .scr внешне выглядел как картинка и содержал фото документа с перечнем вопросов для обсуждения на срочном совещании у Лукашенко, а также тело троянца, который незаметно для пользователя инсталлировался в систему (различные версии Windows).

КГБ прослушивал российского миллиардера?

Анализ программы позволил идентифицировать ее как универсальный модульный бот andromeda. Русскоязычный автор бота продает его в интернете по цене от 300 до 900 долларов. В описании программы сказано, что "на основе этого продукта можно построить ботнет с безгранично разнообразными возможностями. Функционал бота расширяется с помощью системы плагинов, которые могут быть подгружены в нужном количестве и в любое время".

Клиентская часть программы находится на комьютере жертвы и собирает данные в зависимости от того, какой плагин используется, а панель управления и архив логов размещаются на сервере в интернете. Специалистам charter97.org удалось получить доступ к логам и выяснить, кто стал жертвой заражения и "прослушки".

Ботнет создан в конце января 2012 года.

Список жертв не оставляет сомнений в том, кто именно управляет ботнетом. Атака оказалась успешной в отношении 15 компьютеров, большинство владельцев которых - белорусские политические и общественные активисты:

- Ольга Козулина (дочь кандидата в президенты на выборах 2006 года и бывшего политзаключенного Александра Козулина),

- анонимный сотрудник Исследовательского центра ИПМ (имени, электронного адреса и skype в логах нет),

- Василий Заднепряный, председатель Республиканской партии труда и справедливости,

- Ассамблея НГО (tizonadelsid@gmail.com, skype: ulkazora, vladimir56@tut.by),

- анонимный сотрудник белорусского СМИ (в логах указаны папки Outlook Express с рассылками от Дома прессы, БелаПАН, Белта, пресс-релизы, S&P, АСЭ, Институт ПР, Белпрессцентр, Амнистия, Евросоюз),

- кыргызка Жылдыз Апызакова (jyldyz0303-71@mail.ru),

- белоруска Юлия Тимофеева (skype: yukla2, yuradart@mail.ru, skype: yltimof, yltim@yandex.ru, ulka666@mail.ru, info@papa.by),

- пользователь Michele Petull,

и еще несколько пользователей, личности и род занятий которых установить не удалось.

Но самыми сенсационными оказались логи пользователя "Александр Лебедев". Анализ логов позволяет без сомнений утверждать, что под "прослушку" попала сестра и ближайший помощник российского миллиардера Александра Лебедева Ольга. Известно, что у Александра Лебедева нет персонального компьютера, а всю переписку от его имени ведет сестра. Ольга Лебедева возглавляет, в том числе, и редакционно-издательский дом"Новая газета".

Призываем всех, кто стал жертвой троянской программы, заново установить операционную систему на зараженном компьютере и сменить из безопасного места все пароли от мессенджеров, электрон

Заметили ошибку? Выделите текст, нажмите Ctrl+Enter и оставьте замечание!

Комментарий (Максимум 1000 символов)

Вопрос: Сколько лет в веке? (ответ числом)

Вы знаете что-то интересное или важное и готовы этим поделиться?
Обязательно свяжитесь с нами, это очень просто!

Выберите удобный способ для связи или напрямую отправьте сообщение в редакцию через форму на этой странице.

Govorim.by

vk.com/govorimby

Внимание! Новости рекламного характера публикуются по предварительной договорённости. Подробнее цены на размещение рекламы смотрите здесь

Хотите сэкономить 30% на изготовлении кухни или шкафа-купе?

Новости Беларуси

Беларусь достигла договоренности об отмене виз с Гонконгом

Хотите узнать больше? Завершился официальный визит белорусской правительственной делегации в САР КНР Гонконг. фото: kleinburd.ru В ходе визита с 16 по 18 января 42

Беларусь отстает от развитых стран в четыре-пять раз по производительности труда

Хотите узнать больше? Беларусь по доле высокотехнологичных производств отстает от развитых стран в три раза, по уровню производительности труда — в четыре-пять раз. фото: 39

Москва оценила диалог с Беларусью по нефтегазовым вопросам как продуктивный

Хотите узнать больше? Промежуточные итоги переговоров буду представлены на следующей неделе. фото: bdg.by Белорусская делегация проводит переговоры об урегулировании 40

Беларусь займется очисткой сточных вод Египта

Хотите узнать больше? Египет готов заключить с Беларусью контракт на 3 млн долларов по очистке сточных вод. Об этом заявил журналистам Чрезвычайный и Полномочный Посол 118

Министр образования: Нонсенс, когда с оценками в пять-шесть баллов идут поступать в вузы

Хотите узнать больше? Министр образования Игорь Карпенко в эфире «Беларусь 1» прокомментировал некоторые нововведения в сфере образования. фото: novostiua.net Изменения в 166

Миссия МАГАТЭ приступила к оценке площадки строительства БелАЭС

Хотите узнать больше? Эксперты службы МАГАТЭ по обзору площадки и конструкций строящейся Белорусской АЭС с учетом внешних угроз (SEED-миссия) 16 января приступили к работе 110

В первом квартале Беларусь получит 4 миллиона тонн российской нефти

Хотите узнать больше? Объем поставок нефти из РФ в Беларусь в первом квартале 2017 года составит 4 миллиона тонн, сообщил журналистам вице-президент "Транснефти" Сергей 115

Воздушный плацдарм НАТО в странах Балтии

Хотите узнать больше? 5 января к осуществлению миссии воздушной полиции НАТО в странах Балтии приступили около 120 военнослужащих военно-воздушных сил Нидерландов, 110