Анализ CASPER вновь привел исследователей к правительственным хакерам Франции

reagent

Опытный
Ветеран пробива
Регистрация
4/11/14
Сообщения
1.970
Репутация
5.495
Реакции
7.163
RUB
0
Эксперты уверены, что вредоносный инструмент использовался в ходе вредоносных кампаний в течение нескольких последних лет.

18f6164e80741357546ca67ab978ce23.jpg
В прошлом месяце исследователи безопасности обнаружили ранее неизвестный шпионский вирус, названный тогда Babar и, как выяснилось позже, связанный с правительством Франции. Вредоносное приложение использовалось властями страны в различных спецоперациях по аналогии с АНБ США и ЦПС Великобритании.

Сейчас же значительная часть кода Babar, образовывающая отдельную вредоносную программу Casper, была выявлена канадскими исследователями безопасности. Эксперты провели тщательный анализ образца и предсказуемо заключили, что вирус действительно имеет много связей с официальным Парижем.

Из отчета исследователей следует, что французская разработка содержит весьма обширный функционал и способна справиться с любой традиционной для кибершпионских инструментов задачей.

Эффективность Casper, по словам специалистов, также косвенно подтверждает факт его регулярного использования в ходе шпионских кампаний, проведенных Францией в течение нескольких последних лет.
 
Сверху Снизу