ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

67IT технологии «

Антивирусы «

4Промышленность и производство «

3Банки «

3Культура, искусство «

20Образование, учеба «

3Природа, окружающая среда «

9Наука «

1Медицина «

3Фармацевтика «

2Спорт «

Реклама, PR «

Договора, соглашения «

3Логистика, транспорт «

2Благотворительность «

Скидки «

3Прочие события «

Другие статьи «

Комментарии специалистов «

10Недвижимость «

1Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

ESET: новое кибероружие использовалось в атаках против госучреждений Ирана

Москва, 07 июля 2015 г. Специалисты международной антивирусной компании ESET выполнили анализ новой вредоносной программы Dino, использовавшейся в направленных кибератаках против госучреждений Ирана.

Dino разработан кибергруппой Animal Farm, на что указывают характерные для данных авторов участки исполняемого кода и используемые алгоритмы. Группировка была впервые упомянута в докладе канадской организации Communications Security Establishment (CSE), посвященном Эдварду Сноудену. По мнению CSE, за деятельностью Animal Farm стоят спецслужбы Франции.

Ранее антивирусные компании обнаружили несколько вредоносных программ, созданных этой кибергруппой: сложный инструмент для разведывательных операций Casper, бэкдор Bunny, шпионское ПО Babar.

Dino представляет собой сложный бэкдор, написанный на языке С++ и использующий модульную архитектуру. Исполняемый файл, изученный аналитиками ESET, содержит множество информационных сообщений, позволяющих предположить, что программа разработана франкоговорящими специалистами.

Исследованный файл Dino использовался в 2013 году в направленных кибератаках против Ирана. Исходный вектор заражения неизвестен, однако аналитики ESET считают, что Dino был установлен другой вредоносной программой, поскольку содержит только процедуры по удалению себя из системы, в то время как аналогичная процедура установки отсутствует.

Dino может получать и выполнять в зараженной системе ряд команд злоумышленников. Особый интерес представляет команда «search», позволяющая осуществлять поиск файлов по задаваемым характеристикам. Аналитики ESET полагают, что основное назначение Dino – кража данных с последующей их отправкой на удаленный сервер (exfiltration).

Сложность вредоносного ПО Dino свидетельствует о высоком уровне технической подготовки его авторов. В частности, атакующие использовали специальные структуры данных и собственную файловую систему для хранения данных конфигурации и файлов.

Большинство пострадавших от кибератаки с применением Dino находится в Иране. В числе жертв Министерство иностранных дел Ирана, Иранский университет науки и технологий, Организация по атомной энергии Ирана и другие государственные учреждения.

Детальный технический анализ бэкдора Dino представлен в официальном блоге ESET на Хабрахабр.

Контактное лицо: Евгения Громова (написать письмо автору)
Компания: ESET Russia (все новости этой организации)
Добавлен: 13:58, 07.07.2015
Количество просмотров: 717
Страна: Россия

НИУ ВШЭ и MWS AI займутся переподготовкой специалистов в области безопасного внедрения ИИ, MWS AI, 07:51, 29.06.2026, Россия	52
Центр непрерывного образования ФКН НИУ ВШЭ и MWS AI открывают набор на программу повышения квалификации «Стратегия безопасности искусственного интеллекта».

Versta.io упростит возврат товаров для интернет-магазинов, Versta, 07:50, 29.06.2026, Россия

В личном кабинете цифрового логистического оператора versta.io B2B-заказчикам стала доступна отправка посылок Почтой России по штрихкоду. Теперь корпоративным клиентам – в первую очередь, интернет-магазинам – достаточно показать штрихкод, чтобы сдать или получить посылку в любом отделении Почты России в стране или с доставкой курьером.

«Биорг» и «Системный софт» заключили договор о поставке решений для распознавания и анализа данных, Биорг, Системный софт, 07:50, 29.06.2026,	52
4 продукта и сервиса «Биорг» на базе машинного обучения для оцифровки документов, распознавания изображений и анализа данных вошли в портфель компании «Системный софт».

Вебинар «Проектирование пожарной сигнализации в nanoCAD BIM ОПС на примере коттеджа», CS Group, 07:46, 29.06.2026,

Компания CS Group приглашает на вебинар по проектированию системы пожарной сигнализации в nanoCAD BIM ОПС. На примере одноэтажного коттеджа покажем полный процесс работы: от размещения извещателей и оборудования до подключения устройств, формирования спецификации, структурной схемы и комплекта проектной документации.

«1С-Рарус» внедрил ERP-систему для производства высокотехнологичной электроники в ООО «КОНТИНЕНТ», 1С-Рарус, 07:45, 29.06.2026, Россия

Компания «1С‑Рарус» завершила в ООО «КОНТИНЕНТ» проект цифровой трансформации производства и сервисного обслуживания на базе «1С:ERP» и «1С:CRM». Время подбора оптимальной спецификации готового изделия сократилось с 1–2 недель до нескольких минут. Повысились качество и скорость обработки сервисных обращений. Улучшены показатели оборачиваемости и управляемости складских запасов.

МегаФон показал лучшую скорость мобильного интернета на трассах Подмосковья, МегаФон, 07:44, 29.06.2026, Россия	49
Оператор показал лучшую среднюю скорость скачивания на ключевых автомобильных трассах Московской области. Это следует из результатов независимого исследования TelecomDaily.

«ГИГАНТ — Компьютерные системы» о том, почему хакеры все чаще атакуют ради шпионажа, ГИГАНТ, 07:37, 29.06.2026, Россия

Эксперт «ГИГАНТ — Компьютерные системы» рассказал, какие данные интересуют злоумышленников, почему шпионаж становится подготовкой к более разрушительным атакам и как компаниям снижать риски В России участились кибератаки с целью шпионажа.

«1С:CRM для Беларуси» ПРОФ и КОРП подтвердили статус «Совместимо!», 1С-Рарус, 07:30, 29.06.2026,

CRM-решения для Беларуси, локализованные на базе «1С:CRM» разработки «1С-Рарус», прошли тестирование «Совместимо! Система программ 1С:Предприятие». Решения учитывают специфику учета и требования законодательства Республики Беларусь. Фирма «1С» подтверждает корректную работу этих совместных решений на платформе «1С:Предприятие 8.3».

На IT IS conf обсудили баланс угроз и ресурсов в «Эпоху постоптимизма», УЦСБ, 07:30, 29.06.2026, Россия	36
На конференции IT IS conf от УЦСБ развенчали мифы о безопасности и дали готовые алгоритмы действий: от контратак на хакеров до харденинга ИТ-инфраструктуры

Hybe и Альфа-Деньги привлекли 21 млн пользователей через CTV с конверсией выше 57%, Hybrid, 07:29, 29.06.2026, Россия

Платформа мобильной рекламы Hybe, входящая в состав AdTech-экосистемы Hybrid, совместно с компанией Альфа-Деньги, реализовали проект, демонстрирующий возможность использования Connected TV (CTV) не как имиджевого, а как performance-канала с оплатой за результат и прямым фокусом на окупаемость.