Обнаружен неуничтожаемый компьютерный вирус

Новая программа производит поражения через роутеры. Таким образом опасная для системы информация распространяется быстрее и сразу на несколько устройств. Вирус заменяет библиотеку специально созданной копией, загружает зараженные компоненты, а затем запускает процесс атаки на компьютеры.

Одна часть вируса - под названием Canhadr воздействует на код ядра, что позволяет злоумышленникам получить расширенный доступ к памяти компьютера на всех уровнях. Другая, обозначенная как GollumApp, - поражает пользовательский уровень: берет на себя управление файлами и постоянно следит за сохранением вредоносного обеспечения в системе.

Программа не только способна выкрасть любую информацию, хранящуюся в цифровом виде, включая сетевой трафик, скриншоты и пароли. Она также тщательно следит за собственной сохранностью и бесперебойной работой: к примеру, чтобы отвлечь от себя подозрения, вирус самостоятельно инициирует проверки безопасности компьютера.

Специалисты назвали этот вирус «шедевром» киберпреступности: вредноносный код успешно существует в различных модификациях начиная с 2012 года, и до сих пор его следы не были заметны. При этом перепрошивка роутеров может и не помочь в решении проблемы, так как его способности к самокопированию и к другим способам выживания троянов пока не полностью изучены.

Аналитики полагают, что столь изящную вредоносную программу вряд ли создали обычные мошенники: скорее всего, это дело рук одного из государственных агентств безопасности или разведслужбы. Пока что доказательств тому нет, но специалисты «Лаборатории Касперского» высказали мнение, что вирус мог использоваться в целях противодействия терроризму спецслужбами США, Канады, Великобритании, Австралии и Новой Зеландии (цифровое объединение «Пять глаз»).