Laboratoria firmy Kaspersky znalazły oprogramowanie szpiegowskie zaszyte w firmware różnych dysków twardych.
Zaawansowanie zastosowanej techniki wykonania takiego cyberataku przerosły wszystkie dotychczasowe doświadczenia Kasperskiego. Grupa, która stoi za zagrożeniem, to The Equasion Group. Trojany podrzucane prze grupę były różnymi drogami, jednak zaszycie ich w oprogramowaniu wewnętrznym dysków twardych jest zdecydowanie nową i niespotykaną techniką. Co więcej narażającą praktycznie każdego, niezależnie od stosowanych środków bezpieczeństwa.
Firma Kaspersky znalazła dwa moduły pozwalające na przeprogramowanie firmware dysków twardych kilkunastu różnych marek. Pierwszy malware to Grayfish. Został zaprojektowany specjalnie do infekowania HDD. Przetrwa nawet formatowanie napędu i sam się odbudowuje. Potrafi on przechwytywać szyfrowane hasła i zapisuje do zabezpieczonej przestrzeni dyskowej.
Drugi robak to Fanny. Bazuje on na pendrivach, dzięki czemu może infekować izolowane sieci pozbawione dostępu do sieci lub zabezpieczone przed atakiem internetowym. Zainfekowana pamięć flash USB również posiada ukrytą, niewidoczną dla komputera przestrzeń. Fanny zbiera informacje o systemie i zapisuje je na napędzie. Gdy pendrive zostanie wpięty w komputer z dostępem do sieci, informacje te są przesyłane do atakującego.
Przy okazji Kaspersky potwierdził fakt zainfekowania przez The Infection Group nośników CD rozdawanych jako materiały pokonferencyjne w czasie konferencji naukowej w Houston (Texas, USA). Każdy, kto uruchomił płytę po powrocie z konferencji mógł zarazić się robakiem DoubleFantasy.
Źródło: iAfrica
Ale jaja .