338
Специалисты называют вирусную программу «шедевром». Она в отличие от других подобных не приводит к появлению так называемого синего экрана смерти — когда на монитор заражённого компьютера меняет цвет и с него пропадают все пиктограммы.
Фото: Global Look Press
Перейти в Дзен
Следите за нашими новостями
в удобном формате
Есть новость? Присылайте »
Как сообщается на сайте «Лаборатории Касперского», программа Slingshot состоит из двух частей — одна работает на уровне ядра системы, вторая управляет файлами, и может копировать необходимые данные, делать скриншоты, похищать личную информацию и так далее. При этом вирус заражает сетевые маршрутизаторы производства компании MikroTik.
Заражение происходит путем загрузки на него вредоносного файла-библиотеки DLL, который заменяет собой обычную. После этого маршрутизатор получает возможность загружать и сохранять другие вредоносные файлы по желанию злоумышленников и распространять их на компьютеры в локальной сети.
Самой опасной способность вирусной программы специалисты называют то, что при обнаружении Slingshot может отключать свои компоненты и перестаёт проявлять себя. Из-за этого поражённые компьютеры почти невозможно вылечить.
Перепрошивка маршрутизатора, по мнению специалистов по IT безопасности, не защищает оборудование от этой вредоносной программы полностью.
Ранее Пятый канал рассказывал о том, как вирус «Петя» массированно атаковал компьютеры по всему миру.
752 мм рт. ст.
86%
1.90 107.43
1.35