Summary: "Лаборатория Касперского" создаст защищенную операционную систему. Об этом Евгений Касперский объявил на конференции Telecom World 2012 в Дубаи. Обычным пользователям такой системы не видать как своих ушей. Она предназначена для защиты от кибератак промышленных и инфраструктурных объектов. Защиту обещают обеспечить за счет ее узкой направленности и принципиальной невозможности выполнения в ней незаявленной функциональности, то есть стороннего кода. Операционная система написана с нуля - это одно из главных требований к безопасности, которое предъявляют специалисты компании. Еще один ключевой момент - ядро системы будет содержать "критический минимум кода" - максимально возможное его количество вынесут за пределы ядра. Иных подробностей об операционной системе лаборатории Касперского нет - глава компании ссылается на обязательства перед потенциальными заказчиками и происки конкурентов. Это не единственная новость из "Лаборатории". В компании сообщили об обнаружении нового вируса для кибершпионажа. Вредоносная программа получила название MiniFlame, по аналогии с вирусом Flame, который аналитики Касперского нашли в мае и объявили сложнейшим из себе подобных. Специалистам компании удалось захватить контроль надо командными серверами и выяснить, что они управляют не только Flameом, но и другими программами через несколько протоколов. Через протокол SPE к серверам злоумышленников подключались компьютеры, зараженные ранее неизвестным вирусом MiniFlame. Вот что рассказал в интервью нашей программе главный антивирусный эксперт "Лаборатории Касперского" Александр Гостев: "Потянув за эту ниточку, мы обнаружили эту совершенно отдельную программу. Это крайне маленький backdoor, который дает атакующему полный доступ к зараженной системе". MiniFlame не занимается кражей документов, но умеет делать снимки экрана зараженного компьютера при работе в целом ряде программ и приложений: браузерах, продуктах Microsoft Office, Adobe Reader, социальных сетях, сервисах мгновенного обмена сообщениями и FTP-клиентах. "Flame за такой информацией не охотился. Эта штука работает уже после того, как документы из системы украдены, звук записан, приходит MiniFlame и начинает в режиме реального времени снимать скриншоты и тут же отсылать на сервер". Еще одна специфическая функция вируса - по запросу оператора на атакованный компьютер может быть загружен дополнительный модуль, заражающий USB-накопители и использующий их для хранения данных, собранных на зараженных машинах в отсутствие интернет-соединения.
