ESET, розробник антивірусного програмного забезпечення та експерт із захисту від кіберзагроз, виявив нові, раніше невідомі зразки програмного забезпечення для кібершпигунства Remote Control System (RCS)
ESET виявила нові зразки шпигунського софту Hacking Team
ESET, розробник антивірусного ПЗ та експерт із захисту від кіберзагроз, виявив нові, раніше невідомі зразки програмного забезпечення для кібершпигунства Remote Control System (RCS), розробкою та продажем якого займається італійська компанія Hacking Team. Шпигунський софт використовується для стеження за користувачами у 14 країнах світу.
Hacking Team здобула популярність, реалізуючи шпигунське ПЗ правоохоронним органам та спецслужбам. Remote Control System (RCS), флагманський продукт компанії, дозволяє завантажувати файли з інфікованого комп'ютера, перехоплювати листи та повідомлення, віддалено керувати веб-камерою та мікрофоном.
У липні 2015 р. Hacking Team стала жертвою злому, внаслідок якого в мережу витік вихідний код шпигунського софту. Компанія була змушена просити клієнтів призупинити використання RCS. В даний час фахівці ESET виявили та вивчили нові зразки програми. Аналіз дозволяє стверджувати, що розробку продукту продовжує сама Hacking Team.
Нові версії RCS підтримують ті ж функції, що й до витоку вихідного коду.
При цьому вони модифіковані порівняно з колишніми зразками. Важливо, що зміни відповідають власному стилю програмування Hacking Team і вказують на глибоке розуміння коду.
Зразки скомпільовані в період з вересня 2015 по жовтень 2017 року. За даними телеметрії ESET, практичне застосування цих зразків зафіксовано за кілька тижнів після компіляції. Усі вони підписані новими цифровими сертифікатами.
Вивчені в ESET зразки RCS поширювалися за допомогою фішингових розсилок. Шкідливий файл, що виконується, маскувався під документ PDF з використанням подвійного розширення файлу. Назви документів-приманок, ймовірно, орієнтовані на потенційних жертв із числа співробітників дипломатичних представництв.
