You are here
Home > Novosti > Nepoznat jezik korišten u razvoju Duqu trojanca

Nepoznat jezik korišten u razvoju Duqu trojanca

Izvor: The Register
Datum objave novosti2012-03-19

Uz pomoć programerske zajednice antivirusni istraživači su uspjeli klasificirati programski jezik korišten u razvoju glavne komponente Duqu trojanca. Duqu kreira “backdoor” na kompromitiranim SCADA industrijskim sustavima. Malver je usko povezan sa Stuxnet crvom i vjerojatno ga je razvila ista grupa programera. Sigurnosni israživači Kaspersky Laba otkrili su da Duqu koristi nepoznati kod za komunikaciju sa C&C poslužiteljima. Za razliku od ostatka Duqu malvera, takozvani Duqu Framework nije napisan u C++, te nije preveden Microsoftovim Visual C++ 2008 prevodiocem. Kod nije napisan niti u Delphiu, .Net razvojnoj okolini ili nekoj sličnoj tehnologiji karakterističnoj za razvoj virusa. Nakon istraživanja Kaspersky Lab uputio je upit programerskoj zajednici od koje su dobili više odgovora. Sugestija da je Duqu Framework razvijen u tradicionalnom objektno orijentiranom C jeziku, izgleda da je pun pogodak. Na to upućuje sličnost sa C kodom prevedenim Microsoftovim Visual Studiom 2008. Glavni stručnjak za malvere u Kaspersky Labu, Vitaly Kamluk,  izjavio je da ovu tehniku koriste profesionalni softverski inženjeri, ali ne i autori današnjih malvera. Korištenje ovog pristupa, prema Kamluku, nudi neke prednosti u odnosu na uobičajene tehnike autora malvera, a to su efikasniji, manji, brži i fleksibilniji kod.

Top
More in Novosti
Napadi na OTP autorizacijske sustave

Prema posljednjem izvještaju Trusteera, bostonske tvrtke za razvoj sigurnosnih web pristupnih usluga, među najnovijim prijetnjama za sigurnost mobilnih uređaja zabilježene su...

Close