Шпионская сеть обнаружена «Лабораторией Касперского»

Главным объектом слежения организаторов шпионской сети обнаруженной недавно «Лабораторией Касперского» стали дипломатические, правительственные и научные организации в различных странах. В пресс-службе компании сообщили, что действия киберпреступников были направлены главным образом на получение секретной информации и конфиденциальных данных, которые открывают доступ к компьютерным системам, корпоративным сетям и персональным мобильным устройствам, а также сбор геополитических сведений. Основной целью атакующих стали республики бывшего СССР, страны Восточной Европы, а также несколько государств Центральной Азии.

В октябре прошлого года эксперты начали вести расследование серии атак на компьютерные сети, принадлежащие международным дипломатическим представительствам. Изучения этих инцидентов помогло специалистам обнаружить масштабную кибершпионскую сеть. Эксперты по итогам ее анализа заключили, что операция с кодовым названием "Красный октябрь", начавшаяся еще в 2007году, продолжалась до настоящего времени.

Согласно сведениям «Лаборатории Касперского», киберпреступники следили в частности за дипломатическими и правительственными структурами по всему миру. Но среди их жертв также встречаются некоторые научно-исследовательские институты, крупные компании, занимающиеся вопросами энергетики, включая ядерную, космические агентства, а также несколько торговых предприятий. Создателями "Красного октября" было разработано собственное вредоносное программное обеспечение (ПО), характеризующееся уникальной модульной архитектурой, включающей вредоносные расширения, модули, предназначение которых заключается в краже информации.

Киберпреступники использовали для контроля сети зараженных машин более 60 доменных имен и серверы, находящиеся в различных странах мира. Значительная их часть при этом была расположена на территории Германии и России. Изучение инфраструктуры серверов управления показало, что для скрытия местоположения главного сервера управления злоумышленники использовали целую цепочку прокси-серверов.

Из зараженных систем преступники похищали информацию, содержащуюся в файлах различных форматов. Эксперты обнаружили среди прочих файлы с расширением acid*, свидетельствующие об их принадлежности к Acid Cryptofiler (секретному программному обеспечению), которое используется некоторыми организациями, входящими в состав НАТО и Европейского союза.

Преступники использовали фишинговые письма для заражения систем, отправляя их конкретным получателям. В письме была скрыта специальная троянская программа, для ее установки письма содержали эксплойты, которые использовали уязвимости в Microsoft Office. Созданные сторонними злоумышленниками эксплойты и ранее использовались в кибератаках, нацеленных на тибетских активистов, на военный и энергетический секторы нескольких государств азиатского региона.

Мультифункциональную платформа созданная киберпреступниками для совершения атак, содержала десятки расширений и вредоносных файлов, быстро подстраивающихся под разные системные конфигурации и способных собирать с зараженных компьютеров конфиденциальные данные.

"Информация, находящаяся в исполняемых файлах вредоносного ПО, а также регистрационные данные командных серверов, дают основания для предположения о наличии русскоязычных корней у киберпреступников", - считают эксперты.

• Слышишь сигнал — но не видишь машину: скрытая проблема в безопасности электромобилей
• Новые наушники от Anker: шумоподавление, до месяца автономной работы и зарядка для смартфона
• Учёные «замораживают» квантовое движение с помощью лазерного трюка: открытие откроет путь к новым технологиям
• Новое антибактериальное покрытие на основе белка "прыгающих блох" блокирует 100% бактерий
• Технология под рукой: сенсорные экраны смартфонов помогут следить за уровнем гидратации организма
• Эпоха экзафлопсных суперкомпьютеров наступила — что это значит и на что они способны?
• Частое использование ChatGPT связано с одиночеством и эмоциональной зависимостью
• Стартап по натрий-железным батареям готов бросить вызов литий-ионным батареям для долгосрочного хранения энергии