Официально распространяемое ПО для госшпионажа оказалось простым трояном

Специалисты «Лаборатории Касперского» выявили взаимосвязь между итальянской компанией Hacking Team и шпионскими программами Korablin и Morcut, сообщается на сайте антивирусной компании.

Как известно, Hacking Team занимается разработкой программного обеспечения для слежения и его продажей правоохранительным и государственным структурам разных стран.

Такой вывод эксперты сделали на основании функциональной идентичности этих двух зловредов и официальной программы компании под названием Remote Control System (ее стоимость составляет 600 000 долларов), позиционируемой как программное обеспечение для слежения за компьютерами и телефонами подозреваемых в преступлениях.

Специалисты отмечают, что в Remote Control System не было обнаружено никакого механизма достоверного копирования содержимого файловой системы или снятия содержимого оперативной памяти. Кроме того, изучение функционала программы показало, что RCS представляет собой самораспространяющееся вредоносное ПО, которое используется для кражи личных данных, а также для предоставления удаленного доступа к зараженной машине.

По словам ведущего антивирусного эксперта «Лаборатории Касперского» Сергея Голованова, данная программа делает то, что не должна делать, и не делает того, что должно делать ПО, которое собирает информацию для судебно-технической экспертизы.

Напомним, что в начале прошлого года специалистами «Лаборатории Касперского» были обнаружены вредоносные программы под операционную систему Windows, которые имели поразительное сходство функций с RCS (ее описание опубликовано на официальном сайте Hacking Team). Позднее их объединили в антивирусных базах под именем Korablin, а спустя полгода к экспертам попал образец вредоносного кода с тем же функционалом, но уже под Mac OS X. В «Лаборатории Касперского» ему было присвоено название Morcut.

Окончательным подтверждением того, что все эти программы разработаны итальянской компанией Hacking Team, стало то, что загрузка зловредов осуществлялась с сайта этой компании.