Les analystes d'ESET ont découvert une nouvelle porte dérobée. Son principal problème réside dans l'exploitation du service BITS de Windows. Cette vulnérabilité est liée au groupe de pirates informatiques Stealth Falcon. Cette porte dérobée pourrait gravement menacer la sécurité informatique d'Iekaterinbourg .
Ce que l'on sait des attaquants, formation à la sécurité de l'information Ekaterinbourg
Un groupe de pirates informatiques travaille pour le gouvernement. Il semblerait qu'il ait commencé ses activités en 2012. Leur cible principale serait les dissidents des Émirats arabes unis. Ce groupe se nommerait Stealth Falcon. L'organisation Citizen Lab a publié un rapport détaillé sur leurs activités. Ils testent actuellement la sécurité informatique de différents serveurs à Iekaterinbourg.
Les analystes d'ESET ont découvert que le nouvel outil du groupe Stealth Falcon est un virus sophistiqué. Il interagit avec le service BITS de Windows, qu'il utilise pour communiquer avec le serveur de commande et de contrôle. Ceci pourrait avoir un impact considérable sur la cybersécurité et la sécurité des systèmes d'information.
En quoi ce service est-il utile ?
Cependant, le service BITS de Windows sert à mettre à jour le système et ses composants. De ce fait, des pirates informatiques ont appris à injecter des logiciels malveillants dans le programme au lieu d'installer des mises à jour. De plus, ces logiciels malveillants s'installent sur l'ordinateur cible, compromettant ainsi sa cybersécurité.
Elle utilise l'ordinateur aux fins suivantes :
- connexion au serveur de gestion ;
- en tant que botnet ;
- pour espionnage.
Le gouvernement des Émirats arabes unis n'a toutefois confirmé aucun lien avec ce groupe de pirates informatiques. Il est cependant possible que ces derniers soient impliqués dans des opérations secrètes.
Équipe universitaire SEDICOMM : Cisco Academy , Linux Professional Institute , Python Institute.