Admin
Администратор
Российская хакерская группировка Turla модернизировала свой бэкдор Kazuar, превратив его в модульный P2P-ботнет.
Новая версия Kazuar обеспечивает скрытность и долгосрочный доступ к взломанным системам.
Turla, связанная с ФСБ России, использует Kazuar для атак на правительственные, дипломатические и оборонные структуры в Европе и Центральной Азии. Ботнет состоит из трёх модулей: Kernel, Bridge и Worker. Kernel координирует задачи, Bridge выступает в роли прокси, а Worker собирает данные. Kazuar использует различные методы связи, включая Exchange Web Services и HTTP, чтобы минимизировать обнаружение. Microsoft отмечает, что такая архитектура позволяет группировке сохранять доступ к системам для сбора разведданных.
