Ruski hakeri modifikuju Firefox i Chrome na pogođenim uređajima
07. 10. 2019. u 22:54
Eksperti iz kompanije Kasperski objavili su da ruska hakerska grupa Turla modifikuje Chrome i Firefox na pogođenim uređajima, a kako bi dalje mogla da prati enkriptovani saobraćaj
Naime, bezbednosni eksperti iz kompanije Kasperski objavili su da ruska hakerska grupa Turla modifikuje Chrome i Firefox na pogođenim uređajima, a kako bi dalje mogla da prati enkriptovani saobraćaj. Tim napadača akciju počinje tako što pogođeni sistem inficira trojancima koji omogućavaju preuzimanje kontrole nad uređajima, da bi potom prešao na modifikovanje pretraživača, a tako što prvo instalira sopstvene sertifikate kako bi lakše premostio kriptografski protokol (TLS) koji je dizajniran da čuva bezbednost i privatnost komunikacije. Napadači nakon toga nastavljaju da prate enkriptovanu komunikaciju koja se obavlja preko pogođenih sistema, čak i kada su trojanci uklonjeni iz pogođenih sistema.
PROČITAJTE JOŠ - Hitno nadogradite svoj Firefox, pre nego što ga hakeri zloupotrebe
Još nije potpuno jasno zašto su napadači izabrali ovaj tip napada, budući da nije neophodno da se veb pretraživači modifikuju ako su uređaji već zaraženi trojancima koji omogućavaju kontrolu sa određene udaljenosti. Pretpostavlja se da se radi o nameri da se prate aktivnosti žrtava i nakon što se uklone trojanci, a veruje se da Turla radi za rusku vladu, što bi moglo da znači da je špijunaža žrtava koje su locirane u Rusiji i Belorusiji od državnog značaja.
Autor: PC Pres