Kalendář
  • 1.6.2020Authenticate 2020
  • 14.6.2020Hack in Paris
  • 15.6.2020Open Security Summit
  • 1.8.2020Black Hat USA
AEC v1.0.4

Kyber bezpecnost
@Kyberbezpecnost.cz

Ruští špioni sledují uživatele díky HTTPS

9. 10. 2019

Společnost Kaspersky Lab zveřejnila zprávu o aktivitách skupiny Turla, která je spojovaná s ruskou vládou. Týká se zajímavých aspektů jejího RAT nástroje Reductor. Turla v systémech, které úspěšně napadne Reductorem pozmění generátor náhodných čísel v prohlížečích Chrome a Firefox. Tato změna pak umožňuje identifikovat uživatele při každém TLS spojení. Není zřejmé, proč Turla k takovému kroku přistoupila. Vzhledem ke schopnostem malwaru Reductor totiž nepotřebuje rozšifrovávat přenášená data.

Share Button

Komentáře