Создан вредоносный код, маскирующийся под процессор

12 Мая 2008

Исследователи компьютерной безопасности разработали новый тип руткита, способного скрываться в "темной" части микропроцессора, тем самым полностью выпадая из поля зрения антивирусов. Названный System Management Mode, этот руткит запускается в защищенной части памяти компьютера, закрытой и невидимой для системы. В то же время атакующие могут получать полную картину происходящего в памяти, сообщает techlabs.by. SMM дополнен кейлоггером, помогающим в краже различной информации, в первую очередь паролей. Авторство этого модуля принадлежит специалистам компании Clear Hat Consulting из Флориды. Впервые широкой публике руткит будет продемонстрирован в августе в Лас-Вегасе на конференции Black Hat. Это не первый раз, когда производится попытка выявить средства установки вредоносных программ за рамками системы. Ранее польский специалист Джоанна Рутковска (Joanna Rutkowska) создала руткит "Голубая таблетка", он использует технологию виртуализации на уровне чипов AMD. По мнению Рутковской, этот руткит на 100% защищен от обнаружения средствами компьютерной защиты. Руководитель консталтинговой антивирусной компании NGS Software Джон Хисмен (John Heasman) считает, что SMM гораздо опаснее изобретения Рутковской, так как еще более труден для обнаружения и может распространиться на гораздо большее число компьютеров. Авторы разработки говорят, что их система вряд ли получит глобальное распространение из-за слишком жесткой привязки к конкретному оборудованию, однако для ориентированных заказных взломов эта концепция вполне может быть использована. Читайте по теме:Вредносная программа расправляется с соперниками-руткитамиВредоносные программы внедряют прямо в микрочипыРоссияне обогнали в зловредном ПО даже китайцев

Источник: obozrevatel.com | Добавить комментарий | Версия для печати

это интересно

Россия изменила свое мнение о Тимошенко

Глава российского правительства Владимир Путин считает, что Премьер-министр Украины Юлия Тимошенко эффективный и популярный политик в Украине.... ...

На курорте прогремели взрывы. Есть раненые

В воскресенье, 29 июня на одном из известных курортов прогремело два взрыва в центре города с интервалом в пять минут.... ...

Обнаружен минерал космического происхождения

Международная группа исследователей обнаружила неизвестный минерал внеземного происхождения. Следы кристаллической породы были выявлены в ходе анализа межпланетного вещества, предположительно доставле... ...

НАСА запускает космический парусник

Ученые из Исследовательского центра имени Эймса, находящегося в ведении NASA, решили вновь вернуться к идее создания космического "парусника", аппарата, использующего солнечный ветер для межпланетных ... ...