![]()
Careto
Careto (с исп. маска, соответственно также известен как The Mask) — компьютерный вирус (троян) испанского происхождения, созданный для атак на энергетические, нефтегазовые и другие различные известные компании и государственные учреждения[1], а также последующей кражи личной информации. Способен заражать системы Windows, Mac OS и, возможно, Linux и iOS: на Linux были обнаружены только модификации трояна, заражение iOS произошло всего 1 раз в Аргентине[2]. Получил своё название после обнаружения соответствующего слова в его коде. Был активен с, как минимум, 2007 года до 2014 года. Вирусом были атакованы более тысячи целей, которые были расположены в 31 стране[1][2][3].
| Careto | |
|---|---|
| Тип | троянская программа, руткит, буткит[1] |
| Год появления | как минимум, 2007 год |
![]()
![]()
Схема работы вируса![]()
Править
Careto распространялся через электронную почту, рассылая фишинговые письма с вредоносными веб-сайтами. На этом сайте расположено несколько эксплойтов, сделанных для заражения пользователя. После заражения пользователя он перенаправляется на безопасный веб-сайт, обычно это фильм на YouTube или новостной портал[3].
После заражения вирусом он крадёт личную информацию: ключи SSH, документы и др. Он также загружает дополнительные вредоносные модули, выполняющие различные функции[3]. На момент появления вируса большинство антивирусов не были способны его обнаружить, а потому его удаление было крайне трудным.
![]()
![]()
Список стран с атакованными вирусом целями[3]![]()
Править
- Алжир
- Аргентина
- Бельгия
- Боливия
- Бразилия
- Великобритания
- Венесуэла
- Гватемала
- Германия
- Гибралтар (заморская территория Великобритании)
- Египет
- Ирак
- Иран
- Испания
- Китай
- Колумбия
- Коста-Рика
- Куба
- Ливия
- Малайзия
- Марокко
- Мексика
- Норвегия
- Пакистан
- Польша
- США
- Тунис
- Турция
- Франция
- Швейцария
- Южноафриканская республика
![]()
![]()
См. также![]()
Править
![]()
![]()
Примечания![]()
Править
↑ 1 2 3
Meet Mask, possibly the most sophisticated malware campaign ever seen (неопр.). Ars Technica. Дата обращения: 13 сентября 2021. Архивировано 13 сентября 2021 года.
↑ 1 2
Троян Careto заражает всё от Windows до iOS (неопр.). www.iguides.ru. Дата обращения: 3 сентября 2021. Архивировано 3 сентября 2021 года.
↑ 1 2 3 4
Kaspersky Lab Uncovers “The Mask”: One of the Most Advanced Global Cyber-espionage Operations to Date Due to the Complexity of the Toolset Used by the Attackers (неопр.). web.archive.org. Kaspersky. Дата обращения: 3 сентября 2021. Архивировано из оригинала 21 февраля 2014 года.