Madi

Aktuální verze stránky ještě nebyla zkontrolována zkušenými přispěvateli a může se výrazně lišit od verze recenzované 14. října 2019; kontroly vyžadují 8 úprav .

Madi je počítačový červ , který infikuje počítače s operačním systémem Microsoft Windows verze XP , 7 , Vista .

Byl objeven společností Seculert spolu s Kaspersky Lab .

Virus je schopen sbírat datové soubory, vzdáleně měnit nastavení počítače, nahrávat zvuk a přenášet jej vzdálenému uživateli. Z vyšetřování vyšlo najevo, že za posledních několik měsíců bylo v Izraeli více než 50 infikovaných počítačů. Celkem bylo v roce 2012 na Blízkém východě infikováno více než 800 počítačů.

Distribuce

Virus se šířil pomocí technologií sociálního inženýrství . Obětem byly zaslány zašifrované soubory ve formátu MS Power Point v e-mailových zprávách , po jejichž otevření byl systém infikován. Zadní vrátka, která zasáhla systémy 800 uživatelů, byla napsána v Delphi [1] .

Management

Pro správu celé infrastruktury vytvořené špionážní sítě bylo použito 5 příkazových a řídicích webových serverů s Microsoft IIS v7.0 a také Microsoft Terminal Services pro vzdálený přístup k serveru. Při analýze všech IP adres, ze kterých byly spravovány webové servery, byla odhalena největší aktivita z Íránu - 84 % všech připojení [2] .

Viz také

Poznámky

  1. Výzkumné centrum Kaspersky Lab (VELKÉ). "Kampaň Madi - část I" . Securelist.com (20. července 2012). Získáno 11. října 2012. Archivováno z originálu dne 27. září 2020.
  2. Výzkumné centrum Kaspersky Lab (VELKÉ). "Kampaň Madi - část II" . Securelist.com (2. srpna 2012). Získáno 11. října 2012. Archivováno z originálu dne 27. září 2020.

Odkazy