Компания Diskin Advanced Technologies, основанная бывшим главой Общей службы безопасности Израиля и специализирующаяся на кибербезопасности, обнаружила новый троян.
Преступники используют эту вредоносную программу, чтобы шантажировать своих жертв и заставлять их красть корпоративные секреты.
Троян, получивший название Delilah, можно подцепить на сайтах для взрослых или интернет-казино. Проникнув на чужой компьютер, он начинает собирать информацию о его владельце, его родственниках, его сослуживцах — любые факты, которые можно повернуть против жертвы. Кроме того, программа периодически задействует веб-камеру и регулярно сохраняет скриншоты. Когда компромат собран, его скачивают и анализируют сами злоумышленники.
Это люди, а не программы, и они понимают, оглашение каких сведений может напугать пользователя, и кому их отправить, чтобы произвести наибольший эффект. Учитывая, что Delilah в большинстве случаев передаётся через сайты для взрослых, найти зацепки для шантажа не так уж трудно.
После этого владельцы трояна связываются с жертвой и угрозами принуждают к сотрудничеству. Diskin Advanced Technologies сообщает о случаях, когда таким образом преступники вербовали сотрудников компаний, а затем заставляли их похищать информацию и передавать её через VPN или анонимную сеть Tor.
Эксперты обнаружили в даркнете целую экосистему, сложившуюся вокруг Delilah. Каждый специализируется на том, что умеет лучше всего. Одни собирают компромат, другие шантажируют жертв, третьи коллекционируют завербованных «шпионов» и продают их услуги на сторону.
В трояне полно ошибок, которые способны выдать его присутствие. Когда он делает скриншоты, изображение на экране на время перестаёт обновляться. Кроме того, троян то и дело выдаёт сообщения об ошибках. По этим признакам жертва может догадаться, что с её компьютером творится что-то не то.
