Выявлен руткит, существовавший 3 года необнаруженным.
Старейшая из детектированных версия руткита Uroburos была написана в 2011 г., и это значит, что он работал не замеченным как минимум три года.
В коде руткита обнаружены кириллические символы, подтолкнувшие экспертов к мнению о российском (постсоветском) авторстве вредоноса.
На основе последовательности символов Ur0bUr()sGotyOu#, найденных в коде руткита, программа получила от первооткрывателей название Uroburos (герметический символ в виде змея, пожирающего собственный хвост).
Срок жизни вредоноса в необнаруженном состоянии вызывает уважение к квалификации его авторов, несмотря на сомнительный с моральной точки зрения способ монетизации их мастерства.
Подробнее:
