Kalendář
  • 1.4.2020ASIS Europe
  • 22.4.2020QuBit Conference Prague
  • 7.5.2020International Conference on Internet of Things, Big Data and Security (IoTBDS)
  • 14.6.2020Hack in Paris
AEC v1.0.4

Kyber bezpecnost
@Kyberbezpecnost.cz

Ruští špioni sledují uživatele díky HTTPS

9. 10. 2019

Společnost Kaspersky Lab zveřejnila zprávu o aktivitách skupiny Turla, která je spojovaná s ruskou vládou. Týká se zajímavých aspektů jejího RAT nástroje Reductor. Turla v systémech, které úspěšně napadne Reductorem pozmění generátor náhodných čísel v prohlížečích Chrome a Firefox. Tato změna pak umožňuje identifikovat uživatele při každém TLS spojení. Není zřejmé, proč Turla k takovému kroku přistoupila. Vzhledem ke schopnostem malwaru Reductor totiž nepotřebuje rozšifrovávat přenášená data.

Share Button

Komentáře