کسپرسکی در مورد یک بدافزار قدیمی هشدار داد

به گزارش ICTPRESS به نقل از روابط عمومی گروه آتنا، شرکت کسپرسکی نخستین بار در سال 2013 در مورد حملات این بدافزار هشدار داده بود. هدف حملات این بدافزار، بیشتر دولت‌ها و جاسوسی از آنها بوده و از اوایل دهه 2000 میلادی آغاز شده بود.
یوجین کسپرسکی بنیان گذار و مدیرعامل شرکت كسپرسكی در خصوص این بدافزار می گوید: "ما از نویسندگان این بدافزار تعجب می كنیم كه در دهه اول 2000 برای مدت زیادی در خاموشی بسر می‌بردند، اما به یك باره فعال و عضو گروه‌های پیچیده‌ای از مجرمان سایبری دنیا شدند.
این بدافزارنویسان کهنه کار و کاربلد در گذشته مهارت فراوانی در تولید ویروس‌های بسیار پیچیده داشته و امروزه نیز با بهره‌گیری از راهکارهای پیشرفته دور زدن سیستم‌های امنیتی سندباکس، سازمان های دولتی و موسسه های تحقیقاتی چندین کشور را هدف حملات خود قرار داده اند.
"هرچند فعالیت‌های این گروه به شدت کاهش یافته بود، به نظر می‌رسد حملات Miniduke روی پلتفرم جدیدی دوباره آغاز شده است و به نظر می‌رسد فعالیت این بدافزار پیچیده‌تر شده باشد و این بار علاوه بر حملات پیشین، توس سازمان‌های قانونی نیز مورد استفاده قرار گفته است.
در حال حاضر این بدافزار دارای یكbackdoor جدید و قابلیت‌های بیشتری است. محققان آزمایشگاه كسپرسكی دریافته اند كه نوع قدیم بدافزار miniduke هنوز در برخی كشورها فعال هستند و برخی موسسات و سازمان‌های دولتی را هدف قرار می‌دهد.
به علاوه پلتفرم جدید miniduke-Botgenstudio ممكن است نه تنها توسط هكرهای حملات هدفمند(APT) بكار گرفته شود بلكه توسط سازمان‌های مجری قانون و مجرمان معمولی نیز مورد استفاده قرار گیرد.
Botgenstudio برای ایجاد یك حمله سه جانبه براي شناسایی، نفوذ و حملات متناوببكار می‌رود.
این نرم‌افزار به علت وجود ویژگی‌های غیرمنتظره، قربانیان غیرمنتظره نیز دارد.
اما دو احتمال در مورد این بدافزار وجود دارد. یكی آنكه پلتفرم بدافزار Botgenstudioكه در Miniduke استفاده می‌شود به عنوان نرم‌افزارهای جاسوسی دولت ها مانند نرم‌افزار دسترسی از راه دور شركت hacking team براي استفاده قانونی به كار می‌رود.
احتمال دیگر آن است كه توسط گروه‌های زیرزمینی و كسب و كارهای مختلف براي جاسوسی از رقیبان استفاده می شود.