Kaspersky Lab invita comunitatea IT sa ajute la rezolvarea misterului din spatele unei structuri criptate a lui Gauss


          Kaspersky Lab a anuntat recent descoperirea lui Gauss, un instrument de spionaj cibernetic, finantat de un stat. Gauss are capacitatea de a fura multiple categorii de informatii, in special parolele introduse in browser, detaliile conturilor de online banking si configuratiile de sistem ale computerelor infectate. Expertii Kaspersky Lab au identificat Gauss in urma asemanarilor acestuia cu virusul Flame. Inca din mai 2012, peste 2500 de infectii cu Gauss au fost inregistrate de sistemul de securitate cloud al Kaspersky Lab, majoritatea fiind localizate in Orientul Mijlociu.

 Kaspersky Lab a publicat o analiza a Gauss, care prezinta functiile si caracteristicile primare ale acestuia, pe langa arhitectura, modulele unice, metodele de comunicare cu serverele de comanda si control (C&C), precum si statisticile referitoare la infectiile cu acest malware. Insa, cateva intrebari si mistere legate de Gauss raman nerezolvate, unul dintre aceste mistere fiind o structura de informatie criptata („encrypted payload”), creata pentru a initia o actiune in momentul in care infecteaza computerul. Continue reading