Компания Sophos сообщает, что в Сирии и Иране выявлена фальшивая программа Green Simurgh.

Эта программа наиболее распространена в тех государствах, где правительство прибегает в блокировке интернет-трафика. Она позволяет пользователю той страны, где доступ к тому или иному ресурсу закрыт, получить к нему доступ, перенаправив его через другие сервера.

По информации представителя компании Sophos Честера Висниевски, в программу-фальшивку встроен шпионский модуль, который собирает данные об активности пользователя в сети, а также информацию о нажатых пользователем клавишах на клавиатуре.

Эта программа стала популярна в Иране примерно около трех лет назад. При этом её распространение в Сирии началось примерно в то время, когда по стране прокатилась волна беспорядков, а власти для их подавления использовали силовые методы. Именно в это время некоторые из противников действующей власти начали рекомендовать ее использование среди желающих общаться посредством социальных сетей.

Для удобства пользователей, программа Green Simurgh создана таким образом, что может запускаться с любого носителя информации без какой-либо инсталляции, это позволяет запускать ее с флешки в любом общественном месте, где есть доступ в интернет.

Фальшивка, распространяемая с ресурса 4shared.com, представляет собой zip-архив Simurgh-setup, в котором содержится инсталлятор программы. Он действительно устанавливает настоящий Green Simurgh, однако, при этом параллельно ставит и троян, который в дальнейшем запускается и работает в фоновом режиме.

В ходе работы троян начинает собирать информацию о пользователе. Его интересует буквально все: логины, пароли, сетевое имя компьютера, адреса посещенных веб-ресурсов, информация об установленных программах.

Со слов Висниевски, все собранные таким образом данные программа-фальшивка перенаправляет на сервер одного из американских провайдеров, арендуемый неким пользователем из Саудовской Аравии. Кроме того, Висниевски предупредил, что, учитывая распространение Green Simurgh в режимных странах, даже само появление ее подделки-трояна способно повлечь за собой ряд отрицательных последствий.

Sophos рекомендует пользователям скачивать программу только с официального сайта и обязательно обращать внимание на контрольную сумму архива.

captcha

Советы по настройке онлайн-календаря под себя Советы по настройке онлайн-календаря
Что такое облачное хранилище и как им пользоваться? Что такое облачное хранилище и как им пользоваться?
Как выбрать пластины для теплообменника? Пластины для теплообменника
Изучение языка ECMAScript: основа современной веб-разработки История языка ECMAScript
Как добавить комментарий в HTML? HTML примеры
Apple позволит разработчикам распространять приложения напрямую с их сайтов Apple позволит разработчикам распространять приложения напрямую с их сайтов
jQuery 4.0 сокращает поддержку браузеров, удаляет API Новое в jQuery 4.0
Как продвинуть Telegram-канал: с нуля до результата Как продвинуть канал в Telegram с нуля?
Получить IT профессию с нуля: академия Eduson Получить IT профессию с нуля
Перспективы эволюции SEO: встречайте будущее продвижения в поисковых системах Будущее SEO-продвижения
Создание сайтов в Алматы: агентство site-promote.kz Разработка сайта компании
Антипкин Михаил Сергеевич о метавселенной, открывающей безграничные возможности для инноваций и экспериментов Антипкин Михаил Сергеевич о метавселенной
Сёрфинг с браузером FraudFox: исчерпывающее руководство Сёрфинг с браузером FraudFox
Где найти лицензионные ключи активации к ПО? Где найти лицензионные ключи активации к ПО?
Курсы веб дизайна: обучение онлайн Курсы веб дизайна: обучение онлайн
Как продлить срок службы бытовой техники? Как продлить срок службы бытовой техники?
Основы VPS/VDS: что нужно знать перед арендой? Основы VPS/VDS: что нужно знать перед арендой?
Откройте для себя азарт Mostbet KZ - ведущего онлайн-казино для геймеров Откройте для себя азарт Mostbet KZ - ведущего онлайн-казино для геймеров
Топ-10 игр для Android стоимостью менее $5 Топ-10 игр для Android стоимостью менее $5
Проверка авто в базе ГИБДД перед покупкой Проверка авто в базе ГИБДД перед покупкой