| Mahdi | |
|---|---|
| Tyyppi | vakoiluohjelmat , keylogger , takaovi |
| ilmestymisvuosi | joulukuuta 2011 |
Mahdi on vakoiluohjelma , jonka israelilainen Seculert löysi ensimmäisen kerran vuonna 2012 . Se on saanut nimensä sen luomien tiedostojen nimistä ja se on todennäköisesti valmistettu Israelissa tai Iranissa . Viruksen ensimmäinen versio kirjoitettiin joulukuussa 2011. Virus hyökkäsi pääasiassa Lähi-idän yrityksiin , useimmiten iranilaisiin ja israelilaisiin yrityksiin. 800 hyökkäyksen kohteena olevista laitteista 387 sijaitsi Iranissa ja 54 Israelissa [1] . Israelilaisen verkkosivuston mukaan virus onnistui saastuttamaan Hapoalim Bankin , yhden Israelin suurimmista pankeista , Microsoft PowerPoint -liitteen kautta. Vaikka ei ole raportoitu, mikä virus tarkalleen oli, sen toimintatapa oli hyvin samanlainen kuin Mahdi.
Mahdi leviää sähköpostitse ja lähettää Microsoft Word -liitteitä sisältäviä phishing -sähköposteja . Asiakirjat sisälsivät marraskuussa 2011 julkaistun The Daily Beastin artikkelin , jossa käsiteltiin Israelin suunnitelmaa viedä matkapuhelimet, sähköverkot ja Internet pois Iranista [1] . Kun liite ladataan laitteeseen , ladataan takaovi , joka kommunikoi komento- ja ohjauspalvelimen kanssa, josta ladataan muut viruksen komponentit. Koko virus kommunikoi vähintään viiden palvelimen kanssa, yksi palvelimista sijaitsee Teheranissa ja muut 4 eri puolilla Kanadaa . Virus varastaa tietoja ottamalla kuvakaappauksia, tallentamalla ääntä ja näppäinpainalluksia [2] . Se myös puhdistaa Word-asiakirjat, .PDF- ja Excel -tiedostot .
Myöhemmin todettiin viruksen muiden versioiden leviävän PDF- ja Microsoft PowerPoint -liitteiden kautta, jotka sisälsivät kuvia uskonnollisista teemoista tai kauniista luonnonpaikoista [1] .