Російські хакери шифрували інструкції для програм в Instagram Брітні Спірс
Таке відкриття зробили дослідники з компанії ESET, пише "ДС" з посиланням на Welivesecurity.
За їх даними деякі коментарі є інструкціями для шкідливого програмного забезпечення російськомовної хакерської групи Turla.
Як йдеться у публікації ESET, "троян", який використовувала Turla, шукав в коментарях до однієї фотографії Брітні Спірс запис, в якій містився зашифрований адреса для зв'язку з розробниками шпигунської програми. Така схема дозволяла хакерам залишатися непоміченими і постійно змінювати адреси, з яких вони зв'язувалися з зараженим комп'ютером.
Шпигунська програма існувала у вигляді розширення для браузера Firefox, яке імітувало додаток для безпечної роботи в інтернеті. У вихідному коді розширення не було адреси, за яким програма пов'язувалася з сервером творців, його можна було добути тільки з коментарів в инстаграме Спірс.
Приміром, один із залишених хакерами коментарів, який при дешифруванні перетворювався в URL-адресу, виглядав так: #2hot make loved to her, uupss #Hot #X. Подібний коментар легко прийняти за звичайну запис у инстаграме співачки. По посиланню, яка ховалася за коментарем, перейшли лише 17 разів. ESET припускають, що хакери тільки тестували нову систему.
В першу чергу, підозрілий трафік у соціальних мережах важко відрізнити від легітимного, dо-друге, така схема дає зловмисникам більше гнучкості, коли мова заходить про зміну адреси або знищення всіх слідів (англ. яз.).
Багато фахівців з комп'ютерної безпеки вважають, що хакерське угруповання Turla може бути пов'язана з російськими спецслужбами і здійснює зломи за їх замовленням. Turla, як вважають дослідники, може бути причетна до злому багатьох урядових об'єктів у США, Європі та інших країнах. Ця хакерська група, як стверджує "Лабораторія Касперського", отримувала доступ до даних з комерційних супутників для стеження за своїми цілями.
