onsdag 26. oktober 2011

Expert: Duqu Er en Custom Attack framework

Interessante nyheter på url:http://rss.slashdot.org/~r/Slashdot/slashdot/~3/Ze7lz1upXB8/expert-duqu-is-a-custom-attack-framework:


Trailrunner7 skriver "Alle hype om Duqu bli den neste Stuxnet tåkela mange av de virkelige fakta om den nye malware. Det viser seg at Duqu ikke bare er egentlig en passelig angrep framework med separate moduler for hvert mål, men at det er funnet på høy verdi nettverk i Iran og Sudan. En detaljert analyse av Duqu malware filene etter Alex Gostev av Kaspersky Lab viser at malware bruker forskjellige drivere og moduler for hvert mål. 'Det er åpenbart at hver enkelt Duqu hendelse er unik med sin egen unike filer ved hjelp av forskjellige navn og kontrollsummer. Duqu brukes til målrettede angrep med nøye utvalgte ofre, Gostev sa. "

Les mer i denne historien på Slashdot.

Ingen kommentarer:

Legg inn en kommentar