Сотни тысяч жертв "BlackShades": от Miss Teen USA до сирийских оппозционеров
На этой неделе ФБР США опубликовало отчет, согласно которому вирусом "BlackShades" были заражены от 500.000 до 700.000 компьютеров в более чем 100 странах мира.
Данный вирус, относящийся к категории creepware, позволяет устанавливать тайный контроль над удаленными компьютерами и подключенными к ним периферийными устройствами.
Чаще всего хакеры используют возможности этого вредоносного программного обеспечения для контроля над веб-камерой (для подглядывания) и клавиатурой (для считывания секретной информации, включая логины и пароли).
Согласно отчету ФБР, больше всего пострадавших от данного компьютерного вируса в США – особенно много их оказалось в Нью-Йорке, Лос-Анджелесе и Сан-Франциско. ФБР опубликовало "карту поражения", по которой видно, что
данный вирус распространен также практически по всей Европе и странам Ближнего Востока, включая Израиль, в южной и восточной Азии, в Австралии, Новой Зеландии и некоторых странах Африки и Латинской Америки.
По данным CitzenLab, с помощью "BlackShades" сирийские спецслужбы следили за оппозиционерами. Но наибольшее внимание прессы было привлечено к истории, когда с помощью данного вируса были сделаны компрометирующие кадры в спальне юной победительницы конкурса красоты Miss Teen USA 2013 Кэссиди Вольф, и ее сосед 20-летний Джаред Джеймс Абрахамс пытался шантажировать девушку (в марте он был приговорен к 18 месяцам тюрьмы).
Широкое распространение "BlackShades" объясняется тем, что данное программное обеспечение легкодоступно и не требует особых навыков для использования. Его можно приобрести за 40-100 долларов. Со времени создания программы в 2010 году она была приобретена несколькими тысячами пользователями.
Для борьбы с хакерами и любителями острых ощущений, применяющими "BlackShades", была начата международная операция, к которой, помимо ФБР, привлечены агентства Europol и Eurojust, а также спецслужбы ряда европейских стран.
Результатом этой операции на данном этапе стал арест в 16 странах 97 человек, подозреваемых в использовании и/или продаже "BlackShades". Среди арестованных оказался один из создателей данного вируса – 24-летний швед Алекс Юкель, который был задержан в Молдове в ноябре прошлого года.
Другой создатель "BlackShades", 23-летний американец Майкл Хог, был арестован в Нью-Йорке еще в июне 2012 года, и в настоящее время сотрудничает со следствием.
Аресты активных пользователей программы "BlackShades" производились в США, Канаде, Чили, Австрии, Бельгии, Великобритании, Хорватии, Дании, Эстонии, Финляндии, Франции, Германии, Италии, Молдове, Нидерландах и Швейцарии. И такого рода операции продолжаются во всех странах, где была зафиксирована активность пользователей "BlackShades".
На официальном сайте ФБР США опубликованы разъяснения по поводу того, как проверить, не заражен ли ваш компьютер вирусом "BlackShades". Сама схема заражения стандартна: через привлекательные ссылки в электронной почте или социальных сетях. Внешние признаки заражения таковы: беспорядочное перемещение курсора мыши по экрану монитора (но это может быть и следствием неисправности или загрязнения самой компьютерной мыши), неожиданные включения веб-камеры, когда вы ее не используете (далеко не всегда это можно заметить), неожиданное выключение монитора во время работы (может быть и следствием неисправности), смена известных вам логинов и паролей, несанкционированное шифрование файлов и т.п.
Эксперты в сфере компьютерной безопасности предлагают ознакомиться с разъяснениями ФБР и постараться проверить свой компьютер. Для более надежной защиты необходимо использовать антивирусные программы и скачать последние обновления к ним, в которых предусмотрена защита против "BlackShades".
Операция, проводимая спецслужбами против пользователей "BlackShades", вынудила администраторов многих хакерских форумов опубликовать предупреждения о недопустимости предложений по продаже данной программы. Пользователям, которые с той или иной целью уже приобрели "BlackShades", рекомендуется отказаться от идеи применения этой программы, так как этот шаг может быть расценен правоохранительными органами как серьезное преступление.
