coding4.net Голосов: 1 Адрес блога: http://www.coding4.net/ Добавлен: 2012-06-11 20:16:46

Remote Control System - вирус для кражи личных данных

2013-05-12 18:54:00 (читать в оригинале)




Недавно в « Лаборатории Касперского» было проведено тестирование программы Remote Control System, и результаты проверки оказались далеко не утешительными. По результатам, которые получил эксперт Голованов Сергей, она не только не способна выполнять обязательные для неё функции, но и является шпионской. Эта программа способна собирать и передавать личные данные пользователей, являющиеся конфиденциальными.Эксперт поясняет, что RCS никак не может помочь следственным органам и предоставить информацию, нужную для правосудия, но может причинить вред мирным пользователям, распространяя их личные данные. Следовательно, данное ПО правильно будет причислить к вредоносным программам.Программу Remote Control System разработали в Италии якобы для того, чтобы расследовать преступления. Но оказалось, что данное программное обеспечение не способно правильно копировать данные из файловой системы и не может достоверно передать данные из оперативной памяти. Программа, вместо того чтобы выполнять возложенные на неё функции, занимается самораспространением, заражением компьютеров и кражей личных данных.Проводя экспертизу, Сергей Голованов взял для сравнения с Remote Control System программы Korablin и Morcut. И та и другая программа являются вирусами, один из которых написан для системы Windows, а другой создан для системы Mac OS X. Обе этих программы можно скачать там же, где и программу RCS. Как выяснил эксперт, эти три программы созданы одними и теми же разработчиками из Hacking Team.Если на официальном сайте Hacking Team программу можно купить только правоохранительным органам, отдав за это целых 600 000 долларов, то на сайте компании OPM Security в Панаме программу Remote Control System может купить любой желающий за всего-то 200 долларов. Программа будет абсолютно идентичной, за исключением её названия — Power Spy.На компьютере вирусная программа RCS создаёт несколько файлов и присваивает им случайные имена. Также она создаёт одну динамическую библиотеку, которая, в свою очередь, для полной установки требует скачать дополнительное вредоносное ПО.