НОВОСТЬ

Хакеры разработали вирус для промышленного шпионажа

[16:18 25 июня 2012 года ]

Компания ESET сообщает о высокой активности новой угрозы ACAD/Medre.A, ворующей чертежи, созданные с помощью программы AutoCAD, передает ЛИГА.

Согласно данным компании, данный червь ворует файлы и отправляет их на электронные адреса, учетные записи которых зарегистрированы в Китае. Чтобы остановить распространение данной угрозы специалисты начали сотрудничать с китайским провайдером и непосредственно. Результаты совместной работы ESET, Tencent, Китайского национального центра компьютерной безопасности и Autodesk показали, что украдено десятки тысяч файлов AutoCAD, большая часть которых принадлежала жителям Перу.

“После выполнения определенных конфигурации червь ACAD/Medre.A отправляет открытые чертежи AutoCAD по электронной почте на почтовый ящик в сети китайского интернет-провайдера 163.com. Также данная угроза может осуществлять попытки отправки письма еще на 22 других адреса в домене 163.com и 21 адрес в домене другого китайского Интернет-провайдера qq.com”, — рассказывает Рихард Цвайненбер, старший научный сотрудник компании ESET.

Червь ACAD/Medre.A является примером промышленного шпионажа, считает Цвайненбер. “Каждый новый чертеж автоматически отправлялся киберпреступникам, управляющим данной вредоносной программой. Подобные похищения могут нанести серьезный ущерб с точки зрения потери интеллектуальной собственности, а злоумышленники, таким образом, могут получить доступ к проектам еще до их запуска в производство. Более того, они могут даже подать заявку на получение патента на продукт до того, как это сделает сам изобретатель”, — пояснил он.

Наряду с Перу, специалисты ESET обнаружили попытки заражений и в других странах Латинской Америки. Распространение большого количества вредоносных программ под видом файлов AutoCAD непосредственно в Перу может быть объяснено тем, что заражение осуществлялось через компании, которые использовали общественные сервисы данной страны. Это говорит о том, что эти организации и были целью киберпреступников, распространивших ACAD/Medre.A.