Praha - Ve střední a východní Evropě se šíří virus, který napadá počítače vládních institucí. Stojí za ním skupina Sednit, která je spojovaná s útokem na Demokratický národní výbor ve Spojených státech krátce před prezidentskými volbami v roce 2016. Informovala o tom dnes antivirová firma Eset. Zároveň z bezpečnostních důvodů odmítla zveřejňovat více informací o napadených.
Škodlivý program označovaný jako LoJax napadá firmware počítače UEFI, tedy základní programové vybavení každého PC. UEFI je nástupce populárního BIOSu. Jak se do napadených zařízení dostává, Eset stále zjišťuje.
"UEFI hrozby jsou obzvláště nebezpečné v tom smyslu, že slouží jako klíč k celému počítači, jsou obtížně detekovatelné a zůstávají v systému i po reinstalaci operačního systému či výměně pevného disku. Pokud chceme infikovaný systém UEFI rootkitu zbavit, vyžaduje to znalosti nad rámec běžného i pokročilého uživatele. Například flashnutí firmware základní desky," uvedl bezpečnostní analytik Esetu Jean-Ian Boutin.
Skupina Sednit je bezpečnostními experty rovněž spojována s únikem e-mailů ze Světové antidopingové agentury či za útoky na francouzskou televizní stanici TV5 Monde. Jde o jednu z nejaktivnějších kyberkriminálních skupin, která je aktivní již od roku 2004. Sednit je rovněž známá jako APT28, STRONTIUM, Sofacy či Fancy Bear.
Tvůrci této hrozby se pravděpodobně inspirovali "protizlodějským" softwarem LoJack. Legitimní LoJack slouží na vyhledávání ztracených či ukradených počítačů. Je velmi specifický v tom smyslu, že musí odolat snaze zloděje, který může po krádeži provést reinstalaci operačního systému či výměnu pevného disku. Legitimní LoJack je předinstalovaný ve firmwaru velkého množství notebooků od různých výrobců a čeká na moment, kdy ho uživatel vzdáleně aktivuje.
Související
Slovensko rozdá některým školákům poukázky na nákup výpočetní techniky
Sociální sítě jako metla lidstva. Dětem umí ukázat tvrdou realitu, co jim ale dáváme za příklad?
počítače , počítačové viry , Hackeři
Aktuálně se děje
před 17 minutami
Putin předstírá zájem o mírová jednání. Jde mu o jediné, tvrdí analytici z ISW
před 38 minutami
Britové i po vyrovnaném duelu s Dánskem stále bez bodu. Němci opět nastříleli osm branek
před 1 hodinou
Fiala ocenil reakci odborů. Vyhlíží návrat k jednacímu stolu
před 1 hodinou
Západ se bojí, říká Zelenskyj s ohledem na válku na Ukrajině
před 2 hodinami
MS v ledním hokeji: Češi nepovolili Rakušanům další překvapení. Porazili je 4:0 a čtvrtfinále mají jisté
před 3 hodinami
Počasí bude o víkendu deštivé, ukazuje předpověď
včera
Zelenskyj podepsal zákon, který umožňuje odsouzeným sloužit v ukrajinské armádě
včera
Izraelská armáda během operace v Pásmu Gazy objevila těla tří rukojmích
včera
Atentátník nebyl liberál ani extremista. Slovensko dementuje nepravdivé informace na internetu
včera
Polovina Poláků souhlasí s tím, aby se ukrajinští muži vrátili bojovat na Ukrajinu
včera
Třináct zemí včetně EU vyzvalo Izrael, aby neprováděl ofenzivu ve městě Rafáh
včera
Vatikán vydal normy, jak posuzovat nadpřirozené jevy
včera
Putin tvrdí, že Rusko zatím neplánuje obsadit ukrajinské město Charkov
včera
EU následuje Česko. Uvalila sankce na Voice of Europe, posvítila si i na ruská média
včera
Pekarová Adamová vyrazila do Pobaltí. Lotyšsko dá čtvrt miliardy na munici pro Ukrajinu
včera
Po Ficově atentátu se na sítích šíří nenávist. Případy řeší policie i v Česku
včera
ODS rozhodne o osudu Pavla Novotného až po eurovolbách
včera
Princ William obstál v těžké zkoušce. Spekulace jeho ženě na zdraví nepřidaly
Aktualizováno včera
Fico prodělal další operaci. Jeho stav je stále vážný, co bude dál ukáží až příští dny
včera
Izrael v Haagu popřel genocidu: Je tam tragická válka, nedochází tam ale ke genocidě
Izrael v pátek na půdě Mezinárodního soudního dvora (ICJ) v Haagu uvedl, že válka v Pásmu Gazy je tragická, nejde však o genocidu. Reagoval na tvrzení Jihoafrické republiky (JAR), která ještě v prosinci podala stížnost vůči Izraeli za údajnou genocidu.
Zdroj: Libor Novák