Kalendář
  • 25.10.2019CyberSec & AI Prague
  • 26.10.201914th Cyber Security Conference UISGCON14
  • 28.10.2019(ISC)2 Security Congress
  • 12.11.2019Cybersecurity Leadership Summit
AEC v1.0.4

Kyber bezpecnost
@Kyberbezpecnost.cz

Ruští špioni sledují uživatele díky HTTPS

9. 10. 2019

Společnost Kaspersky Lab zveřejnila zprávu o aktivitách skupiny Turla, která je spojovaná s ruskou vládou. Týká se zajímavých aspektů jejího RAT nástroje Reductor. Turla v systémech, které úspěšně napadne Reductorem pozmění generátor náhodných čísel v prohlížečích Chrome a Firefox. Tato změna pak umožňuje identifikovat uživatele při každém TLS spojení. Není zřejmé, proč Turla k takovému kroku přistoupila. Vzhledem ke schopnostem malwaru Reductor totiž nepotřebuje rozšifrovávat přenášená data.

Share Button

Komentáře