Сообщение от vagrant416
(Сообщение 400454)
я щас прочел палавину,уже страшно стало :zeleniydebil: херррасибе ррребята,чо фрост тварит:Итог: мы смело можем говорить о 10 миллионах зараженных клиентов, и 3-х миллионах из них — активных (это – официальные данные «Инновы»).
Сам Фрост обладает 100%-м контролем над компьютером клиента (работая на ring0 (уровень ядра), и не обнаруживаясь по разным причинам антивирусами – белые списки, рекомендации отключить антивирус, и тд).
Замечу, что само по-себе — это не криминально, но это очень мощное оружие защиты и нападения.
Проблема продукта не только в том, что сама компания-владелец имеет полный контроль над этой многомиллионной сетью (фактически, мы можем говорить о rootkit установленном принудительно на компьютеры всех клиентов компании — которые зачастую играют с рабочих мест в самых различных организациях, включая государственные), но и в том что вся разработка продукта ведется крайне безграмотно и безалаберно.
Фактически, из всей защиты, разработчики полагаются только на то, что никто не узнает как Frost работает (включая «гениальные» самопальные криптоалгоритмы) – а это означает, что в теории (и как оказалось – уже на практике), контроль над этой сетью (можно ее называть botnet, ибо ваши компьютеры превращены в контролируемых удаленно ботов) возможен не только Ереванцами, но и злоумышленниками (да и просто веселыми ребятами).
Практически гарантированно, что контроль уже перехвачен (точнее – осуществляется параллельно разными группами.) и Фрост работает над решением множества различных задач (включая, возможно – вполне себе криминальные).
|
