Careto
Из Википедии, бесплатной энциклопедии
Careto | |
---|---|
Тип | троянская программа, руткит, буткит[1] |
Год появления | как минимум, 2007 год |
Careto (с исп. маска, соответственно также известен как The Mask) — компьютерный вирус (троян) испанского происхождения, созданный для атак на энергетические, нефтегазовые и другие различные известные компании и государственные учреждения[1], а также последующей кражи личной информации. Способен заражать системы Windows, Mac OS и, возможно, Linux и iOS: на Linux были обнаружены только модификации трояна, заражение iOS произошло всего 1 раз в Аргентине[2]. Получил своё название после обнаружения соответствующего слова в его коде. Был активен с, как минимум, 2007 года до 2014 года. Вирусом были атакованы более тысячи целей, которые были расположены в 31 стране[1][2][3].
Схема работы вируса
[править | править код]Careto распространялся через электронную почту, рассылая фишинговые письма с вредоносными веб-сайтами. На этом сайте расположено несколько эксплойтов, сделанных для заражения пользователя. После заражения пользователя он перенаправляется на безопасный веб-сайт, обычно это фильм на YouTube или новостной портал[3].
После заражения вирусом он крадёт личную информацию: ключи SSH, документы и др. Он также загружает дополнительные вредоносные модули, выполняющие различные функции[3]. На момент появления вируса большинство антивирусов не были способны его обнаружить, а потому его удаление было крайне трудным.
Список стран с атакованными вирусом целями[3]
[править | править код]- Алжир
- Аргентина
- Бельгия
- Боливия
- Бразилия
- Великобритания
- Венесуэла
- Гватемала
- Германия
- Гибралтар (заморская территория Великобритании)
- Египет
- Ирак
- Иран
- Испания
- Китай
- Колумбия
- Коста-Рика
- Куба
- Ливия
- Малайзия
- Марокко
- Мексика
- Норвегия
- Пакистан
- Польша
- США
- Тунис
- Турция
- Франция
- Швейцария
- Южноафриканская республика
См. также
[править | править код]Примечания
[править | править код]- ↑ 1 2 3 Meet Mask, possibly the most sophisticated malware campaign ever seen . Ars Technica. Дата обращения: 13 сентября 2021. Архивировано 13 сентября 2021 года.
- ↑ 1 2 Троян Careto заражает всё от Windows до iOS . www.iguides.ru. Дата обращения: 3 сентября 2021. Архивировано 3 сентября 2021 года.
- ↑ 1 2 3 4 Kaspersky Lab Uncovers “The Mask”: One of the Most Advanced Global Cyber-espionage Operations to Date Due to the Complexity of the Toolset Used by the Attackers . web.archive.org. Kaspersky. Дата обращения: 3 сентября 2021. Архивировано 21 февраля 2014 года.