Заряженный троянец / Блог компании ESET NOD32 / Хабрахабр

Заряженный троянец

Организация US-CERT недавно сообщила о найденном ими вредоносном функционале в программном обеспечении для зарядных USB-устройств от Energizer (Energizer DUO USB).

Energizer DUO — зарядное USB-устройство для пальчиковых батареек. Для использования этого устройства никакого дополнительного ПО не нужно, однако Energizer предоставила приложение, которое отображает уровень заряда батареи. Данная программа распространяется во встроенной флеш-памяти вместе с зарядным устройством, поэтому вредоносное ПО присутствует у каждого пользователя этого зарядника.

При установке приложения, на компьютер пользователя попадает троянский модуль с функциями бэкдора. ESET обнаруживает его как вредоносную программу Win32/Arurizer.A. Бэкдор открывает порт 7777 для входящих соединений и может получать следующие удаленные команды:

— Скачивать и запускать исполняемые файлы
— Удалять файлы
— Передавать информацию с зараженной системы

Функционал Win32/Arurizer.A потенциально опасен и может нанести вред только в случае, если им воспользуется злоумышленник. Сама программа не связывается удаленно ни с одним центром управления.

В пятницу компания Energizer все же выпустила официальное заявление, в котором сообщала о приостановке продаж своего зарядного устройства. Сейчас проводится расследование, в котором пытаются установить, как вредоносный код попал в дистрибутив с программой.

Сколько пользователей подвергли заражению свои системы — неизвестно, но с учетом того, что продукция Energizer нацелена на широкий круг потребителей, их может оказаться крайне много. Да и злонамеренное ПО достаточно долгое время было доступно для скачивания с официального сайта Energizer. Сейчас копию страницы, с которой доступен вредоносный дистрибутив, можно увидеть только на сайте Internet Archive.

+44

9 марта 2010, 14:04

SVH

комментарии (20)

- karapuzoff,
- 9 марта 2010, 14:08
- #
- ↓
- - 0
Дублируемся? =)
- ferim_foli,
- 9 марта 2010, 15:00
- #
- ↓
- - +27
Дожили. Теперь даже батарейки страшно заряжать.
- - mihmig,
  - 9 марта 2010, 16:21
  - #
  - ↑
  - ↓
  - - +3
  У жены на работе даже выходы на наушники и микрофон (опломбированы) заклеены голографическими наклейками… Дальновидно, оказывается…
  - - Colobock,
    - 9 марта 2010, 20:37
    - #
    - ↑
    - ↓
    - 0
    А вдруг секретную информацию по голосовому каналу пустят?
- - JC_Piligrim,
  - 9 марта 2010, 23:11
  - #
  - ↑
  - ↓
  - - 0
  Ага. Только странно, зачем приостанавливать продажи устройства на время расследования, когда дотаточно просто убрать «свистопредельный» софт с сайта, или убрать бекдор из этого софта?
  - - matrosov,
    - 9 марта 2010, 23:36
    - #
    - ↑
    - ↓
    - +1
    Софт с бэкдором был еще во встроенной флеш-памяти устройства, поэтому приостановили продажи.
- smq,
- 9 марта 2010, 15:05
- #
- ↓
- - +4
Energizer вместо слов быстренько бы написали сканер, который рассылает своему трояну команду удалить себя. Глядишь — часть пользователей бы обезопасили бы.
- - powerman,
  - 9 марта 2010, 15:07
  - #
  - ↑
  - ↓
  - - 0
  Их за такое и засудить могут.
- - Conung_ViC,
  - 9 марта 2010, 15:09
  - #
  - ↑
  - ↓
  - - 0
  не факт, что это их троян. Даже скорее всего, это не их троян. Скорее всего либо их взломали, либо подменили программу изнутри компании
- - spxnezzar,
  - 9 марта 2010, 15:27
  - #
  - ↑
  - ↓
  - - +3
  Если бы все было так просто… Даже если бы написали, то ничего бы законно сделать, к сожалению, не смогли бы. Подобная проблема существует давно с бот-нетами. Доступ к ботнету есть, а сделать ничего нельзя, ибо удаление вирусов с компьютеров пользователей считается незаконным, т.к. расценивается неправомерным доступом и деструктивными действиями без ведома самого пользователя. =( Палка о двух концах, однако.
- Devix,
- 9 марта 2010, 15:13
- #
- ↓
- - +22
— Передавать информацию с зараженной системы

— Передавать энергию установленных аккумуляторов обратно в компанию Energizer
- twi,
- 9 марта 2010, 15:27
- #
- ↓
- - +12
Energizer еще и следит за вами в отличии от обычных батареек…
- - sshz,
  - 9 марта 2010, 17:20
  - #
  - ↑
  - ↓
  - - +5
  Или так. Пока остальные батарейки отдыхают, батарейки Energizer организовали ботнет и наводят шорох по всему интернету.
НЛО прилетело и опубликовало эту надпись здесь.
- matrosov,
- 9 марта 2010, 17:05
- #
- ↓
- - +3
Сразу после активации троянский модуль создает интересный мьютекс в системе: CreateMutexA(0, 0, «liuhong-061220»); Китайский след? :)
- k03Mad,
- 9 марта 2010, 17:27
- #
- ↓
- - 0
Главное, чтобы вирус до кроликов/зайцев их не добрался. Мало ли что с ними произойдёт при открытии в них порта 7777… :)
- Kentavr,
- 9 марта 2010, 18:12
- #
- ↓
- - +3
Троянский заяц.
- Marsikus,
- 9 марта 2010, 21:48
- #
- ↓
- - +1
Я думал батарейки взрывает.
- Nickel3000,
- 9 марта 2010, 23:03
- #
- ↓
- - +3
Пошел гуглить антивирус для пылесоса и лампочки в спальне :)
- Sketch_Turner,
- 10 марта 2010, 03:55
- #
- ↓
- - +2
БЕНДЕР: Я восстал вместе со своими братьями роботами. Правда, товарищ поздравительная открытка?

ПОЗДРАВИТЕЛЬНАЯ ОТКРЫТКА: Человек-буржуй — это вирус на обшивке рабочего робота!