ФБР сообщило о нейтрализации разработанного ФСБ РФ вредоносного ПО Turla Snake

«Операция MEDUSA отключила вредоносное ПО Turla Snake на скомпрометированных компьютерах с помощью созданного ФБР инструмента PERSEUS, который выдавал команды, заставляющие вредоносное ПО Snake перезаписывать свои жизненно важные компоненты», — сообщается в релизе на сайте Минюста США.

Как сообщило ФБР, расследование использования вредоносного ПО длилось на протяжении 20 лет: за это время вредоносное ПО много раз обновлялось и видоизменялось. По данным ФБР, над ПО Turla Snake работало подразделение 16-го центра ФСБ из управления в Рязани. Его использовали для кражи данных с устройств из 50 стран мира, в том числе стран НАТО, а также устройств журналистов.

По данным ФБР, вредоносное ПО устанавливает на устройство кейлогер, регистрирующий различные действия пользователя, например нажатия клавиш на клавиатуре компьютера, движения и нажатия мыши. Таким образом, ПО могло красть учетные данные, имена пользователей и пароли.

Специалисты по кибербезопасности ФБР также выпустили рекомендации с подробной технической информацией о вредоносном ПО, которое позволит специалистам обнаруживать его и устранять.