Titanium — продвинутый бэкдор, обозначенный как APT (постоянная серьёзная угроза), который разработало киберпреступное объединение PLATINUM. Вредоносная программа была обнаружена «Лабораторией Касперского», которая сообщила о бэкдоре 8 ноября 2019 года.
По данным Global Security Mag, «Titanium APT включает сложную последовательность этапов загрузки, скачивания и установки, с развертыванием троянского бэкдора на заключительном этапе». Большая часть последовательности скрыта от обнаружения сложным способом, включая стеганографическое сокрытие данных в изображении PNG.
В своём отчёте Лаборатория Касперского пришла к выводу: «APT Titanium имеет очень сложную схему проникновения. Она включает в себя множество шагов и требует хорошей координации между ними. Кроме того, ни один из файлов в файловой системе не может быть обнаружен как вредоносный из-за использования шифрования и бесфайловых технологий. Еще одна особенность, затрудняющая обнаружение, — имитация известного программного обеспечения».
Примечания
Категория:Хакерские атаки 2010-х годов Категория:APT