ESET tyrimas: Ukrainoje ir Lenkijoje plinta sudėtingas BlackEnergy trojanas

Pasaulinės saugumo sprendimų kūrėjos ESET ekspertai perspėja, kad sparčiai plinta sudėtingas trojanas, nuo kurio nukentėjo didelis žmonių skaičius Ukrainoje ir Lenkijoje. Kenkėjas, pavadintas BlackEnergy vardu, piktybiškas atakas vykdo net prieš verslo ir valstybines įmones.

ESET kenkėjiškų programų tyrėjas Robertas Lipovský naujausius atradimus ir išvadas apie šį virusą pristatys rytoj, rugsėjo 24 dieną tarptautinėje Virus Bulletin konferencijoje, kuri vyks 24-26 dienomis Sietle, Jungtinėse Amerikos valstijose.

„Pranešime bus pristatyta BlackEnergy trojano raida ir naujausi trojano papildiniai, kuriais siekiama pakenkti verslo įmonėms ar valstybinėms įstaigoms. Taip pat bus kalbama apie kitas kenkėjiškos programos savybes“, – sako R. Lipovský pridurdamas, kad „naujausios vykdomos BlackEnergy kampanijos yra vertos dėmesio tuo, kad yra siejamos su dabartine geopolitine situacija Rytų Ukrainoje“.

BlackEnergy trojanas pirmą kartą viešai analizuotas Arbor Networks dar 2007 metais ir buvo laikomas įprastu DDoS trojanu. Nuo to laiko ši kenkėjiška programa išsivystė į šiuolaikinio tipo virusą, kuris tinkamas siųsti įvairų brukalą ir naudoti sukčiavimo būdus, siekiant pasinaudoti elektroninės bankininkystės duomenis.

Antroji šio pavojingo kenkėjo versija buvo oficialiai dokumentuota 2010 metais Secure Works organizacijos.

Neseniai pastebėta naujausia trojano vykdoma kampanija išplito, siekiant pakenkti  duomenims per programinės įrangos pažeidžiamumus. Taip pat yra siuntinėjami kenkėjiški elektroniniai laiškai, naudojant patikimus šaltinius (angl. spear-phising) arba įvairūs užkrėsti dokumentai, kurie yra kaip masalas būsimoms atakoms.

„Naujausios BlackEnergy trojano atmainos, nagrinėtos nuo rugsėjo mėnesio, rodo, kad ši kenkėjiška programa iki šiol yra aktyvi ir pavojinga“, – sako ESET atstovas Robertas Lipovský.

Daugiau informacijos apie BlackEnergy trojaną galima rasti ESET tinklaraščio WeLiveSecurity.com pranešime „Back in BlackEnergy: 2014 Targeted Attacks in Ukraine and Poland“ arba sekti socialinio tinklo Twitter paskyrą #BlackEnergy.

Apie „NOD Baltic“
Pažangius programinės įrangos sprendimus pristatanti bendrovė „NOD Baltic“ (www.nodbaltic.lt) turi išskirtines pasaulinės kompiuterinio saugumo priemonių kūrėjos ESET atstovavimo teises Lietuvoje bei šalyje siūlo antivirusinę programinę įrangą „ESET NOD32 Antivirus” ir „ESET Smart Security“. Lietuvoje ESET saugumo sprendimus naudoja Ignalinos atominė elektrinė, LR kultūros ministerija, televizijos kanalas LNK, Kauno technologijos universitetas ir daugelis kitų kompanijų.
Bendrovė pristato ir pirmaujančios teksto atpažinimo sprendimų kūrėjos „ABBYY“ produktus, papildomas apsaugos priemones ir modernius programinius įrankius patogesniam kasdieniam darbui. „NOD Baltic“ taip pat yra vienintelis autorizuotas „Google Apps“ virtualaus biuro sprendimo atstovas Lietuvoje. Daugiau informacijos: www.nodbaltic.lt.

Apie ESET
ESET sukurtos antivirusinės įrangos sistemos „ESET NOD32 Antivirus” ir „ESET Smart Security“, pelniusios daug apdovanojimų, saugo nuo žinomų ir nežinomų kompiuterinių virusų, šnipinėjančių bei kitų kenksmingų programų realiuoju laiku. ESET buvo įtraukta į „Deloitte“ sudaromą 500 sparčiausiai augančių įmonių sąrašą bei yra pirmoji bendrovė, gavusi daugiausia, net 65 „Virus Bulletin“ apdovanojimus. ESET būstinė įsikūrusi Bratislavoje (Slovakija), kompanija turi filialus San Diege (JAV), Prahoje (Čekija), Buenos Airėse (Argentina). Jos atstovai veikia daugiau negu 80-yje šalių. Daugiau informacijos www.eset.com.