В Сети пойман троян с непонятными функциями

Несколько недель назад специалисты по компьютерной безопасности обнаружили рост непонятного "мусорного" трафика с большого числа серверов, и в четверг компания Internet Security Systems (ISS) объявила, что ей удалось найти виновника.


Им оказалась небольшая программа размером около 56 килобайт, которую отнесли к разряду троянов. Сейчас сотрудники ISS пытаются понять, каковы функции этой программы, в то время как специалисты из других организаций и компаний выражают сдержанное сомнение в том, что ISS удалось поймать именно виновника происходящего.


Дело в том, что характеристики трафика, который генерит пойманный троян, существенно отличаются от тех данных, которые ранее удавалось перехватывать экспертам по безопасности. Так что, вероятно, троян является только частью чего-то большего.

Пока о трояне, получившем кличку Stumbler, известно не слишком много, а то, что известно, вызывает некоторое изумление.


Он заражает только Linux/UNIX-системы, при этом он лишён функции самопроизвольного распространения (не является интернет-червём), а значит, внедряется в систему "вручную".

Обосновавшись на сервере, Stumbler начинает рассылать по случайно сгенерированным адресам "киберзонды", которые выискивают IP-адреса других заражённых (или, лучше сказать, помеченных) серверов, образующих собственную сеть, функций которой специалисты по компьютерной безопасности пока понять не могут.


Хотя специалисты подозревают, что это может быть именно "хакерский инструмент", созданный для поиска уязвимостей Сети, никаких деструктивных функций троян не несёт.


В ближайшее время "Мембрана" планирует опубликовать статью, где эта история будет изложена более подробно.