Одна из крупнейших в мире троянских сетей может быть создана на базе вполне легального программного обеспечения. О новостях из мира Интернета — в рубрике «Вести.Net» на радио «Вести ФМ».
Речь о приложении Computrace от компании Absolute. О его потенциальной опасности предупреждают в «Лаборатории Касперского». Причем программа эта, как ни парадоксально, является защитной — она позволяет пользователю получить принудительный удаленный доступ к своему компьютеру, если он, например, украден. Прямо в ходе презентации эксперты «Лаборатории Касперского» с помощью Computrace сумели удаленно запустить камеру на ноутбуке одного их своих сотрудников, а после и вовсе снести его систему. Надо ли говорить, что приложение может также перехватывать любые данные?
В принципе, еще в 2009 году, когда приложение только появилось, большинство антивирусов с ним конфликтовали, вполне справедливо опознавая Computrace как червя. Но программу удалось сертифицировать, и сейчас она у борцов с вирусами в белом списке. Более того, предустанавливается на множество ноутбуков. Если у вас лэптоп от Lenovo, HP, Dell, Fujitsu, Panasonic, Toshiba или Asus, с большой вероятностью, Computrace установлен и на вашем компьютере. Вот что рассказали нам вирусные эксперты:
«Программа внедряется в память других процессов, запускает в скрытом режиме Internet Explorer, от его имени пытается обойти фаерволл и присоединиться к центру управления. Там целый букет различных технологий, распространенных во вредоносном коде».
Несанкционированный сбор данных экспертов насторожил. Пока информация идет лишь на серверы Absolute, которые гарантируют их безопасность. Вроде бы все не так и плохо. Но оказалось, что данные передаются по открытым каналам связи в не кодированном виде.