Шпионская сеть обнаружена «Лабораторией Касперского»

Главным объектом слежения организаторов шпионской сети обнаруженной недавно «Лабораторией Касперского» стали дипломатические, правительственные и научные организации в различных странах. В пресс-службе компании сообщили, что действия киберпреступников были направлены главным образом на получение секретной информации и конфиденциальных данных, которые открывают доступ к компьютерным системам, корпоративным сетям и персональным мобильным устройствам, а также сбор геополитических сведений. Основной целью атакующих стали республики бывшего СССР, страны Восточной Европы, а также несколько государств Центральной Азии.

В октябре прошлого года эксперты начали вести расследование серии атак на компьютерные сети, принадлежащие международным дипломатическим представительствам. Изучения этих инцидентов помогло специалистам обнаружить масштабную кибершпионскую сеть. Эксперты по итогам ее анализа заключили, что операция с кодовым названием "Красный октябрь", начавшаяся еще в 2007году, продолжалась до настоящего времени.

Согласно сведениям «Лаборатории Касперского», киберпреступники следили в частности за дипломатическими и правительственными структурами по всему миру. Но среди их жертв также встречаются некоторые научно-исследовательские институты, крупные компании, занимающиеся вопросами энергетики, включая ядерную, космические агентства, а также несколько торговых предприятий. Создателями "Красного октября" было разработано собственное вредоносное программное обеспечение (ПО), характеризующееся уникальной модульной архитектурой, включающей вредоносные расширения, модули, предназначение которых заключается в краже информации.

Киберпреступники использовали для контроля сети зараженных машин более 60 доменных имен и серверы, находящиеся в различных странах мира. Значительная их часть при этом была расположена на территории Германии и России. Изучение инфраструктуры серверов управления показало, что для скрытия местоположения главного сервера управления злоумышленники использовали целую цепочку прокси-серверов.

Из зараженных систем преступники похищали информацию, содержащуюся в файлах различных форматов. Эксперты обнаружили среди прочих файлы с расширением acid*, свидетельствующие об их принадлежности к Acid Cryptofiler (секретному программному обеспечению), которое используется некоторыми организациями, входящими в состав НАТО и Европейского союза.

Преступники использовали фишинговые письма для заражения систем, отправляя их конкретным получателям. В письме была скрыта специальная троянская программа, для ее установки письма содержали эксплойты, которые использовали уязвимости в Microsoft Office. Созданные сторонними злоумышленниками эксплойты и ранее использовались в кибератаках, нацеленных на тибетских активистов, на военный и энергетический секторы нескольких государств азиатского региона.

Мультифункциональную платформа созданная киберпреступниками для совершения атак, содержала десятки расширений и вредоносных файлов, быстро подстраивающихся под разные системные конфигурации и способных собирать с зараженных компьютеров конфиденциальные данные.

"Информация, находящаяся в исполняемых файлах вредоносного ПО, а также регистрационные данные командных серверов, дают основания для предположения о наличии русскоязычных корней у киберпреступников", - считают эксперты.

• Солнечная пленка, которую можно наклеить где угодно для генерации энергии
• Двойно магичное ядро свинца-208 удивляет неожиданными свойствами формы
• Как мозг строит сложные карты для навигации и запоминания мира
• Пластиковый лед
• Исследования показывают, что захват углерода дороже, чем переход на возобновляемые источники энергии
• Саудовской Аравии продолжает расти, страна ставит большие ставки на искусственный интеллект
• Новинка — наушники с обворачивающим дизайном для качественного звучания
• Если какой-либо ИИ станет «несоответствующим», система скроет это настолько долго, чтобы нанести вред — управление им — это заблуждение