Według niego Gauss wykazuje znaczne podobieństwa z zaobserwowanymi wcześniej komputerowymi szkodnikami Stuxnet, Duqu i Flame.

Główny analityk firmy Kaspersky Magnus Kalkuhl powiedział w czwartek agencji dpa, że Gauss stanowi specjalną adaptację robaka komputerowego Flame. Według dziennika "Washington Post" Flame, którego specjaliści Kaspersky'ego wykryli w maju bieżącego roku, jest dziełem USA i Izraela.

W przeciwieństwie do znanych już narzędzi cyberprzestępców Gauss nie przeprowadza żadnych oszukańczych transakcji na szkodę właścicieli kont, ale zapewnia kontrolę podejmowanych przez nich czynności.

Podczas prowadzonej w internecie konferencji prasowej Kamluk poinformował dziennikarzy, że w czerwcu i lipcu stwierdzono łącznie około 2,5 tys. przypadków zainfekowania Gaussem, w tym ponad 1600 w Libanie, 480 w Izraelu i 260 na terytoriach palestyńskich. W innych krajach odnotowano tylko sporadyczne jego występowanie.

Reklama

Zaatakowane przy użyciu Gaussa instytucje finansowe to między innymi Bank of Beirut i Credit Libanais, ale również Citibank i internetowa firma usług płatniczych PayPal.

Według Kalkuhla Gauss infekuje używające systemu Windows komputery i pamięci USB, przenosząc wykryte dane na bliżej nieokreślony serwer. Obok informacji dotyczących transakcji finansowych zbiera także zapisy funkcjonowania zaatakowanych komputerów, kopiuje oznaczone jako cookies zapisy wyszukiwarek internetowych i magazynuje dalsze dane dostępowe. Po 30 seansach działalności robak ulega autodestrukcji i nie można go już więcej wykryć.

Nazwisko genialnego niemieckiego matematyka Carla Friedricha Gaussa (1777-1855) wykryto w kodzie głównych składników szkodnika.