Встреча хакера и программиста
Программист AVG пережил необычный опыт.
Сотрудник популярного антивируса исследовал вредоносный файл и связался с его создателем во встроенном чате вредоносной программы. Хакер с некоторой наглостью спросил, что они ищут, что хотят сделать с его вирусом. «Троянский конь BackDoor.Generic» открывал черный ход, то есть обеспечивал удаленный доступ к виртуальному компьютеру AVG. Хакер точно видел происходящее на экране взломанной системы и даже отметил, что у исследователя нет веб-камеры, поэтому он не может видеть его лица. Расследование показало, что хакер говорил правду.
Затем разговор продолжился, и, наконец, создатель трояна удаленно выключил компьютер сотрудника AVG. Вредоносное приложение изначально было создано для того, чтобы позволить хакеру получить имена пользователей и пароли игроков Diablo 3. Два исполняемых файла, которые теоретически должны были представлять собой обучающее видео, были спрятаны в файле RAR. Очевидно, здесь немало подозрительно, если видеофайл имеет расширение «.exe» или его можно скачать в сжатом виде.
Вредоносная программа подключается к удаленному серверу через TCP-порт 80, а затем загружает пакетный файл. [+]
История звучит так, как будто она заимствована из фильма, но с помощью программного обеспечения, найденного в Интернете, подобную программу можно собрать без каких-либо серьезных знаний.
Источник: АВГ