Praha - Ve střední a východní Evropě se šíří virus, který napadá počítače vládních institucí. Stojí za ním skupina Sednit, která je spojovaná s útokem na Demokratický národní výbor ve Spojených státech krátce před prezidentskými volbami v roce 2016. Informovala o tom dnes antivirová firma Eset. Zároveň z bezpečnostních důvodů odmítla zveřejňovat více informací o napadených.
Škodlivý program označovaný jako LoJax napadá firmware počítače UEFI, tedy základní programové vybavení každého PC. UEFI je nástupce populárního BIOSu. Jak se do napadených zařízení dostává, Eset stále zjišťuje.
"UEFI hrozby jsou obzvláště nebezpečné v tom smyslu, že slouží jako klíč k celému počítači, jsou obtížně detekovatelné a zůstávají v systému i po reinstalaci operačního systému či výměně pevného disku. Pokud chceme infikovaný systém UEFI rootkitu zbavit, vyžaduje to znalosti nad rámec běžného i pokročilého uživatele. Například flashnutí firmware základní desky," uvedl bezpečnostní analytik Esetu Jean-Ian Boutin.
Skupina Sednit je bezpečnostními experty rovněž spojována s únikem e-mailů ze Světové antidopingové agentury či za útoky na francouzskou televizní stanici TV5 Monde. Jde o jednu z nejaktivnějších kyberkriminálních skupin, která je aktivní již od roku 2004. Sednit je rovněž známá jako APT28, STRONTIUM, Sofacy či Fancy Bear.
Tvůrci této hrozby se pravděpodobně inspirovali "protizlodějským" softwarem LoJack. Legitimní LoJack slouží na vyhledávání ztracených či ukradených počítačů. Je velmi specifický v tom smyslu, že musí odolat snaze zloděje, který může po krádeži provést reinstalaci operačního systému či výměnu pevného disku. Legitimní LoJack je předinstalovaný ve firmwaru velkého množství notebooků od různých výrobců a čeká na moment, kdy ho uživatel vzdáleně aktivuje.
Související
Trump udělil zásadní výjimku z cel. Pomohl tak technologickým gigantům
Podniky a služby po celém světě se vzpamatovávají z globálního výpadku
Aktuálně se děje
před 1 hodinou
Trump chce oživit slávu Hollywoodu. Téma probral s otcem Angeliny Jolie
před 3 hodinami
Pavel zahajoval školní rok na Prostějovsku. Mohl za to dopis od místních žáků
před 4 hodinami
Messi už další MS nepřidá. Legendární Argentinec ukončil reprezentační kariéru
před 5 hodinami
Jiřikovský odvolal bitcoinový dar pro ministerstvo. Úřad již reaguje
před 5 hodinami
Expremiér Starmer zcela opouští britskou parlamentní politiku
před 6 hodinami
Zelenskyj po dalším ruském útoku tlačí na dodávky vojenské pomoci
před 7 hodinami
Psi, kteří se zapsali do dějin. Například jako váleční hrdinové
před 8 hodinami
Senát jim nedáme. ODS zahájila kampaň před podzimními volbami
před 8 hodinami
Šéf diplomacie Macinka se kriticky vyjádřil k návrhu státního rozpočtu
před 9 hodinami
Írán je mrtvý, jako národ selhává, vzkazuje Trump
před 10 hodinami
Policie obvinila cizince z porušování mezinárodních sankcí v Česku
před 11 hodinami
Reforma platů ve státní správě. Nejnižší tarif už nemá být pod minimální mzdou
před 12 hodinami
Volby by v srpnu vyhrálo ANO. Největším vyzyvatelem jsou teď Starostové
před 13 hodinami
Slavia po šesti letech dobyla Letnou. Derby jasně vyhrála 3:0
před 13 hodinami
Trump slaví úspěch u soudu. Stavba sálu Bílého domu může pokračovat
před 14 hodinami
Kyjev a okolí zasáhl další ruský útok. Potvrzeno je nejméně 12 mrtvých
před 15 hodinami
Policisté zadrželi muže podezřelého z tragické střelby na party ve Švýcarsku
před 16 hodinami
Začíná podzim. Meteorologové nabídli měsíční výhled na září
včera
Důchodů se týká další novinka. V platnosti je už od června
včera
Nusle, Nové Dvory či Libuš. Praha rozhodla o názvech nových stanic metra
Rada hl. m. Prahy na svém dnešním jednání schválila některé změny v pojmenování u chystaných stanic metra D. Název Nusle bude nově platit pro stanici s pracovním názvem Náměstí Bratří Synků, Ryšánka pro stanici s pracovním názvem Olbrachtova. V případě stanice s pracovním názvem Depo Písnice bylo finální rozhodnutí zatím odloženo. U ostatních stanic budoucí linky metra D zůstávají v platnosti stávající pracovní názvy.
Zdroj: Jan Hrabě