Careto (на испанском сленге слово «лицо»), иногда называемоеThe Mask, представляет собой шпионскуювредоносную программуобнаруженную«Лабораторией Касперского»в 2014 году. Благодаря высокому уровню сложности и профессионализма, а также целевому списку, включавшему дипломатические офисы и посольства, Careto считается делом национального государства. [1]Касперский считает, что создатели вредоносного ПО были испаноязычными. [1]
Брюс Шнайер предполагает , что из-за сосредоточения внимания на жертвах, говорящих по-испански , а также серьезных атак на Марокко и Гибралтара , Careto управляется Испанией . [2]
Careto обычно устанавливает вторую, более сложную программу-бэкдор под названием SGH. SGH легко модифицируется, а также имеет более широкий арсенал, включая возможность перехвата системных событий, файловых операций и выполнения более широкого спектра функций наблюдения. [3] Информация, собранная SGH и Careto, может включать ключи шифрования , конфигурации виртуальной частной сети , а также ключи SSH и другие каналы связи. [4]
Careto трудно обнаружить и уничтожить из-за того, что он использует возможности скрытности . Кроме того, большинство образцов имеют цифровую подпись . Подписи выданы болгарской компанией TecSystem Ltd., но подлинность компании неизвестна. Один из выданных сертификатов действовал с 28 июня 2011 г. по 28 июня 2013 г. Другой действовал с 18 апреля 2013 г. по 18 июля 2016 г., но был отозван компанией Verisign . [5]
Careto был обнаружен, когда он пытался обойти продукты безопасности «Лаборатории Касперского» . [6] Обнаружив, что Careto пытается использовать их программное обеспечение, Касперский начал дальнейшее расследование. В рамках сбора статистики на серверах управления и контроля были размещены многочисленные провалы . [5]
В настоящее время большинство современных антивирусных программ могут обнаруживать и успешно удалять вредоносные программы.
В ходе расследования серверов управления и контроля выяснилось, что было заражено более 380 жертв. Судя по обнаруженной информации, жертвы были заражены вредоносным ПО, щелкнув фишинговую ссылку , которая перенаправляла на веб-сайты, на которых было программное обеспечение, которое Careto мог использовать, например Adobe Flash Player . С тех пор игрок был исправлен, и Careto больше не может его использовать. Веб-сайты, на которых содержалось вредоносное программное обеспечение, имели названия, похожие на названия популярных газет, таких как The Washington Post и The Independent . [7]
Сообщается, что вредоносное ПО имеет несколько бэкдоров для Linux , Mac OS X и Windows . На командных серверах были обнаружены доказательства возможного четвертого типа бэкдора для Android и IOS , но образцов обнаружено не было. [3]
Предполагается, что Careto был составлен еще в 2007 году. Сейчас известно, что атаки прекратились в январе 2014 года. [5]
