19.03.2012, 19:11:29
«Неизвестный язык программирования» самого знаменитого трояна современности установлен

Эксперты «Лаборатории Касперского» при помощи мирового сообщества программистов сумели опознать язык программирования, на котором написан фрагмент кода трояна Duqu. Ранее предполагалось, что для его создания был использован специально созданный язык программирования.

«Лаборатория Касперского» объявила, что сумела идентифицировать «неизвестный язык программирования», на котором написан фрагмент кода известного трояна Duqu, использованный при атаках на промышленные и правительственные объекты Ирана.

Напомним, что о затруднениях в опознании языка программирования эксперты «Касперского» заявили 7 марта 2012 г.

Трудность в идентификации касалась кода так называемого «Фреймворка Duqu», ответственного за взаимодействие инфицированного компьютера-жертвы с командным сервером.

Согласно сообщению компании, исследования «Фреймворка Duqu» в «Лаборатории Касперского» длились с ноября 2011 г. За это время эксперты привлекли к работе специалистов-реверсеров из Microsoft и проверили около трех десятков языков программирования, «включая экзотические Brainfuck и Haskell», однако, не нашли языка, который бы создавал код, подобный «Фреймворку Duqu».

После нескольких месяцев исследований эксперты «Лаборатории Касперского» обратились за помощью к сообществу программистов.

Самыми популярными гипотезами, выдвинутыми корреспондентами «Лаборатории Касперского» были различные диалекты LISP, Forth, Erlang, Google Go, Delphi, OO C и старые компиляторы C++ и других языков.

Обработав полученные ответы, в «Лаборатории Касперского» сделали вывод, что «Фреймворк Duqu», с высокой долей вероятности, написан на C. Однако, при разработке авторы использовали собственное объектно-ориентированное расширение, что позволяет считать использованный язык редким диалектом C. В качестве компилятора, скорее всего, был использован MSVC 2008.

[Троян Duqu используется для точечных атак на промышленные объекты Ирана]
Троян Duqu используется для точечных атак на промышленные объекты Ирана

Отмечая нетрадиционность подхода авторов Duqu, вирусный эксперт «Лаборатории Касперского» Игорь Суменков замечает, что использовать диалект C вместо C++ авторов Duqu могли побудить «недоверие к компиляторам С++, характерное для разработчиков с многолетним опытом, которые начинали с ассемблера», а также широкая переносимость.

«Эти два фактора указывают на то, что код был написан командой опытных разработчиков «старой школы», которые хотели создать легко модифицируемую и портируемую платформу для атак», – говорит эксперт.

Главный антивирусный эксперт «Лаборатории Касперского» Александр Гостев замечает, что авторами Duqu были «не просто «олдскульные» программисты, а еще и люди у которых масса «свободного» времени». По его мнению, у разработчиков на написание кода и его отладку ушло много времени, хотя такую работу можно было сделать быстрее и проще. «У них не было задачи сделать работу быстро. Мы шутили, что, может быть, они вообще в тюрьме сидят», - говорит Гостев.

Понимание природы кода Duqu поможет «создать для него эвристику», поясняет эксперт. Кроме того, не исключено, что теперь удастся найти легальные программы, при создании которых использованы те же методы, и таким образом, выйти на команду разработчиков.

Стоит заметить, что происхождение троянов Duqu и близкородственного ему Stuxnet, атакующего ядерные объекты Ирана, до сих пор остается загадкой.

Напомним, что о трояне Duqu стало известно 1 сентября 2011 г. По предположению экспертов, этот троян был создан для точечных атак на компьютеры промышленных объектов, а также правительственных и коммерческих структур Ирана.

Duqu был создан на единой программной платформе с другим знаменитым компьютерным червем Stuxnet, который в 2011 г. поразил иранские атомные электростанции, а также проник в сети целого ряда других предприятий по всему миру.

По мнению экспертов «Лаборатории Касперского», над обоими троянами работала одна и та же группа авторов. В отличие от Stuxnet, Duqu предназначен не столько для непосредственных вредоносных действий в зараженной системе, сколько для организации канала доставки и установки в систему дополнительных троянских модулей.

Поскольку Duqu применяется для точечных атак, число пораженных им компьютеров сравнительно невелико. В «Лаборатории Касперского» оценивают число известных инцидентов, связанных с Duqu, «примерно как 25», причем общее их общее количество вряд ли превышает 100. В каждом из инцидентов могло участвовать несколько десятков компьютеров.

«Нет никаких сомнений, что Stuxnet и Duqu были написаны в интересах какого-то правительства, но какого именно, доказательств нет», - заявлял ранее Александр Гостев.

Напомним, что 4 марта 2012 г. бывший глава Агентства национальной безопасности США Майкл Хэйден (Michael Hayden) в интервью телеканалу CBS заметил, что Stuxnet «был хорошей идеей». При этом генерал не рассказал, какое государство стоит за созданием этого трояна, преемником которого стал Duqu.


Адрес новости: http://www.cnews.ru/news/top/index....12/03/19/482105

Только не подумайте, что я тут буду, разводя пальцы, рассказывать, что такое нейминг, как это круто и как круто это умею делать я. …Нет, конечно, я знаю, насколько, к примеру, рекламщики (и – к слову – сеошники) любят делать именно _это_: рассказывать, какие они крутые спецы… На мой вкус, эти выступления однозначно пахнут кокаином миром наследников генерации пи, любовью к пейнтболу и вообще полусветом (слово «полусвет» в моих гм выражениях означает не только традиционно обзываемый им слой жижи больного общества, но прежде всего кое-какой почти господствующий свежесформировавшийся слой нынешнего больного общества – если угодно, об этом в другой раз)
Если меня и занимает эта тема, - тема нейминга, - то только и именно как одна из форм игры со словом и смыслом.

...К моим недостаткам точно принадлежит способность (по меньшей мере стремиться) дочитать какой угодно текст, попавший мне в руки. Эта смешная тяга к завершённости – одно из побочных следствий того же, из-за чего мой склад, как полагают некоторые симпатичные мне мои знакомые, определяет любопытство. Только, в отличие от любопытства, это стремление не кажется мне здоровым. Решительно незачем дочитывать всё. Тем более – всё читать. Слава богу, «всё читать» я не пытаюсь – но дочитываю решительно любую книгу, попавшуюся мне в руки. Рано или поздно. Так или иначе. (с))))
Правда, потом могу не помнить ничерта.
В этом, впрочем, тоже есть… своя прелесть.

Сейчас я дочитываю Панова, «Все оттенки чёрного».
Вот такое вот подростковое чтение, да.
…Нет, достоинства и недостатки этого творения я не собираюсь называть.
Меня гораздо больше интересует моя склонность покупаться на игру со словом. Потому что играть со словом – увы – умеют не только те, кто однозначно вызывает у меня уважение. Или симпатию.
Панов купил меня прозвищами и назЫваниями. Больше там нет ничего. Но зато они хороши. Иногда простецкие, иногда – откровенно коньюнктурные, практически всегда они встречают развесёлое одобрение с моей стороны. А одно называение я просто жажду огласить.
Это название фирмы, которую вынужден открыть некий проходной герой. – Волею обстоятельств – и против собственной воли – ему приходится изображать владельца агентства экстремального туризма, и оно – агентство – называется «Неприятные Ощущения».
Браво, Панов!..

Увы, реальным (а также конкретным, системным и структурным) бизнесменам на такое не хватает смелости.

А вообще на свете много книг, в которых с названиями всё просто зашибись. И в переводных, и в отечественных текстах порою есть чему порадоваться – то есть порадоваться слову и иностранному, и авторскому, и преводчицкому. Я могу забыть имя автора, название книги, тем более – переводчика, но эта игра…

.

УВАГА, АКЦІЯ: ДОПОМОЖИ РОЖЕВІЙ КОРОВІ!
УВАГА! УВАГА! АКЦІЯ НА ПІДТРИМКУ БІЛОРУСІ!
30 ЧЕРВНЯ, починаючи від 17:00, РОЖЕВА КОРОВА З ПОЛІСЬКОГО КОЛГОСПУ буде бігти з Хрещатика (а докладніше - від Головпоштамту) нагору до резиденції президента з метою передати ПОПЕРЕДЖУВАЛЬНЕ ПОВІДОМЛЕННЯ для нього.

СПРАВА ПОЛЯГАЄ В НАСТУПНОМУ: нещодавно речник МЗС повідомив, що жодних штрафних санкцій щодо злочинців проти людства ОЛЕКСАНДРА ЛУКАШЕНКА & Ko НЕ БУДЕ ВЖИТО. ТОВАРООБІГ З БІЛОРУССЮ ЗА ОСТАННІЙ ЧАС, МОВЛЯВ, ЗБІЛЬШИВСЯ В ДЕКІЛЬКА РАЗІВ, ТОМУ УКРАЇНСЬКІЙ ДЕРЖАВІ НАЧХАТИ НА ТЕ, ЩО ПРОСТО ПІД БОКОМ У НЕЇ ЗНАХОДИТЬСЯ ДЕРЖАВА- СУСІД, РЕЖИМ ПРАВЛІННЯ В ЯКІЙ СТАНОВИТЬ НЕБЕЗПЕКУ ЩОНАЙМЕНШЕ ДЛЯ ВСІЄЇ ЄВРОПИ. ЧЕСТЬ І СОВІСТЬ УКРАЇНСЬКА ДЕРЖАВА ЛАДНА ПРОДАТИ ЗА 2 МЛН. ДОЛАРІВ, ТОБТО ЗА СУМУ ГОРЕЗВІСНОГО РІЧНОГО ТОВАРООБІЗУ З БІЛОРУССЮ.

ДУЖЕ ВАЖЛИВО, ЩО ПІД ЧАС САМІТУ ВЕЛИКОЇ ВІСІМКИ, ЯКИЙ НАБЛИЖАЄТЬСЯ, СТРАНИ-ЧЛЕНИ ВЕЛИКОЇ ВІСІМКИ БЕЗ ВАГАНЬ СЯДУТЬ ЗА СТІЛ ПЕРЕГОВОРІВ З РОСІЄЮ, НЕ ДУМАЮЧИ ПРО ТЕ, ЩО ЦЯ ДЕРЖАВА СТАНОВИТЬ СЕРЙОЗНУ ЗАГРОЗУ ДЛЯ НЕЗАЛЕЖНОЇ ЄВРОПИ. ПРОБЛЕМИ БІЛОРУСІ ТАК САМО ВАЖЛИВІ ДЛЯ УКРАЇНИ. ДО КІНЦЯ РОКУ БІЛОРУСЬ МОЖЕ ПРИПИНИТИ ІСНУВАННЯ, ЯК ДЕРЖАВА. НЕ ВАЖКО ЗДОГАДАТИСЯ, ХТО БУДЕ НАСТУПНОЮ ЖЕРТВОЮ РЕЖИМУ ПУТІНА. СПОЧАТКУ БУДУТЬ ПОГЛИНЕНІ СХІДНІ РЕГІОНИ УКРАЇНИ, А ТАМ НЕДАЛЕКО І ДО ПОНОВЛЕННЯ ІМПЕРІЇ У НАЙГІРШОМУ ЇЇ ВАРІАНТІ - ПСЕВДОРЕСПУБЛІКАНСЬКОМУ.
УКРАЇНЦІ!!!!!!!! ПРОБЛЕМИ БІЛОРУСІ - ЦЕ НАШІ ПРОБЛЕМИ!!!!!!!
З ЦЬОГО ПРИВОДУ НАША ПОЛІСЬКА КОРІВКА, КОТРА ВЖЕ НЕ РАЗ З'ЯВЛЯЛАСЯ ПЕРЕД БІЛОРУСЬКИМ ПОСОЛЬСТВОМ, СТАРАТИМЕТЬСЯ ПЕРЕДАТИ СВІЙ ПРОТЕСТ У МЗС.
БЕЗПЕРЕЧНО ЇЙ БУДУТЬ ЗАВАЖАТИ! А ВОНА ХОЧЕ ЛИШЕ ОДНОГО - ПОВЕРНУТИ БАЦЬКУ У КОЛГОСП, ЩОБ ВІН І ДАЛІ ЗАЙМАВСЯ СВОЄЮ БЕЗПОСЕРЕДНЬОЮ СПРАВОЮ - "ЧИСТКОЙ САРАЕВ" ((С) М. БУЛГАКОВ), А ТАКОЖ ДОЇННЯМ КОРІВ.
ПРИХОДЬТЕ ВСІ! ДОПОМОЖІМО СЯБРАМ ПОВЕРНУТИ КОЛГОСПНИКА У КОЛГОСП!
-------------------
источник: http://www.magdalena1978.ucoz.ru/ne...6-22-106[/font]
-------------------
...а теперь скажите мне: лукашенке ли будет хуже от штрафных санкций?