Careto

Careto (с исп. маска, соответственно также известен как The Mask) — компьютерный вирус (троян) испанского происхождения, созданный для атак на энергетические, нефтегазовые и другие различные известные компании и государственные учреждения[1], а также последующей кражи личной информации. Способен заражать системы Windows, Mac OS и, возможно, Linux и iOS: на Linux были обнаружены только модификации трояна, заражение iOS произошло всего 1 раз в Аргентине[2]. Получил своё название после обнаружения соответствующего слова в его коде. Был активен с, как минимум, 2007 года до 2014 года. Вирусом были атакованы более тысячи целей, которые были расположены в 31 стране[1][2][3].

Careto
Тип троянская программа, руткит, буткит[1]
Год появления как минимум, 2007 год

Схема работы вируса

Careto распространялся через электронную почту, рассылая фишинговые письма с вредоносными веб-сайтами. На этом сайте расположено несколько эксплойтов, сделанных для заражения пользователя. После заражения пользователя он перенаправляется на безопасный веб-сайт, обычно это фильм на YouTube или новостной портал[3].

После заражения вирусом он крадёт личную информацию: ключи SSH, документы и др. Он также загружает дополнительные вредоносные модули, выполняющие различные функции[3]. На момент появления вируса большинство антивирусов не были способны его обнаружить, а потому его удаление было крайне трудным.

Список стран с атакованными вирусом целями[3]

См. также

Примечания
  1. Meet Mask, possibly the most sophisticated malware campaign ever seen. Ars Technica. Дата обращения: 2021.09.13.
  2. Троян Careto заражает всё от Windows до iOS. www.iguides.ru.
  3. Kaspersky Lab Uncovers “The Mask”: One of the Most Advanced Global Cyber-espionage Operations to Date Due to the Complexity of the Toolset Used by the Attackers. web.archive.org. Kaspersky. Дата обращения: 2021.09.03.
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.