| Mahdi | |
|---|---|
| Tip de | spyware , keylogger , backdoor |
| Anul apariției | decembrie 2011 |
Mahdi este un program spyware descoperit pentru prima dată în 2012 de compania israeliană Seculert . Și-a luat numele de la numele fișierelor pe care le creează și cel mai probabil a fost făcut în Israel sau Iran . Prima versiune a virusului a fost scrisă în decembrie 2011. Virusul a atacat în principal firmele din Orientul Mijlociu , cel mai adesea iraniene și israeliene. Din cele 800 de dispozitive atacate, 387 au fost localizate în Iran, 54 în Israel [1] . Potrivit unui site web israelian, un virus a reușit să infecteze Hapoalim Bank , una dintre cele mai mari bănci din Israel , printr-un atașament Microsoft PowerPoint . Deși nu este raportat ce anume a fost virusul, modul său de acțiune a fost foarte asemănător cu Mahdi.
Mahdi se răspândește prin e-mail, trimițând e-mailuri de phishing care conțin atașamente Microsoft Word . Documentele conțineau un articol de The Daily Beast , publicat în noiembrie 2011, care discuta despre planul Israelului de a scoate telefoane mobile, rețele electrice și internet în Iran [1] . Când atașamentul este descărcat pe dispozitiv , se descarcă o ușă din spate care comunică cu serverul de comandă și control, de pe care sunt descărcate alte componente ale virusului. Întregul virus comunică cu cel puțin cinci servere, unul dintre servere este situat în Teheran , celelalte 4 în diferite părți ale Canadei . Virusul fură informații prin capturi de ecran, înregistrare audio și apăsări de taste [2] . De asemenea, curăță documentele Word, fișierele .PDF și fișierele Excel .
Ulterior, s-a descoperit că alte versiuni ale virusului se răspândesc prin atașamente PDF și Microsoft PowerPoint care conțineau imagini cu teme religioase sau locuri naturale frumoase [1] .