Американские СМИ паникуют из-за неудаляемого «страшного российского кибероружия»

Американские средства массовой информации сеют панику в обществе, рассказывая, что российские спецслужбы тайно разработали новый вид вредоносной программы, которую невозможно удалить с компьютера. Об этом сообщает издание «Экономика сегодня» со ссылкой на доклад компании ESET, опубликованный на конференции по безопасности Blue Hat.

По информации американских журналистов, вредоносную программу создала хакерская группа Fancy Bear, которая якобы связана с российской разведкой. За основу злоумышленники взяли код шпионской программы, который был предложен три года назад другой хакерской группой под названием Hacking Team.

Впервые на программу наткнулись в марте этого года в приложении Absolute LoJack, которое позволяет пользователям ноутбуков определять местоположение похищенного устройства или на расстоянии удалить с компьютера конфиденциальную информацию. Хакеры сделали так, чтобы программа отправляла информацию с компьютера на их собственный сервер.

Вирус переписывает код, хранящийся в компьютерном чипе UEFI. Ее цель заключается в том, чтобы сохранить доступ к компьютеру даже после переустановки операционной системы или форматирования жесткого диска, что обычно помогает в борьбе с вирусами.

Также LoJax выполняет функцию так называемого телохранителя для вируса, найденного в приложении Absolute Lojack. При каждой перезагрузке взломанный чип UEFI проверяет, на месте ли вредоносная программа. И в случае если нет — восстанавливает ее.

Ранее Пятый канал сообщал, что Facebook раскрыла подробности уязвимости, затронувшей 50 миллионов пользователей.