Шпионская сеть обнаружена «Лабораторией Касперского»
Главным объектом слежения организаторов шпионской сети обнаруженной недавно «Лабораторией Касперского» стали дипломатические, правительственные и научные организации в различных странах. В пресс-службе компании сообщили, что действия киберпреступников были направлены главным образом на получение секретной информации и конфиденциальных данных, которые открывают доступ к компьютерным системам, корпоративным сетям и персональным мобильным устройствам, а также сбор геополитических сведений. Основной целью атакующих стали республики бывшего СССР, страны Восточной Европы, а также несколько государств Центральной Азии.
В октябре прошлого года эксперты начали вести расследование серии атак на компьютерные сети, принадлежащие международным дипломатическим представительствам. Изучения этих инцидентов помогло специалистам обнаружить масштабную кибершпионскую сеть. Эксперты по итогам ее анализа заключили, что операция с кодовым названием "Красный октябрь", начавшаяся еще в 2007году, продолжалась до настоящего времени.
Согласно сведениям «Лаборатории Касперского», киберпреступники следили в частности за дипломатическими и правительственными структурами по всему миру. Но среди их жертв также встречаются некоторые научно-исследовательские институты, крупные компании, занимающиеся вопросами энергетики, включая ядерную, космические агентства, а также несколько торговых предприятий. Создателями "Красного октября" было разработано собственное вредоносное программное обеспечение (ПО), характеризующееся уникальной модульной архитектурой, включающей вредоносные расширения, модули, предназначение которых заключается в краже информации.
Киберпреступники использовали для контроля сети зараженных машин более 60 доменных имен и серверы, находящиеся в различных странах мира. Значительная их часть при этом была расположена на территории Германии и России. Изучение инфраструктуры серверов управления показало, что для скрытия местоположения главного сервера управления злоумышленники использовали целую цепочку прокси-серверов.
Из зараженных систем преступники похищали информацию, содержащуюся в файлах различных форматов. Эксперты обнаружили среди прочих файлы с расширением acid*, свидетельствующие об их принадлежности к Acid Cryptofiler (секретному программному обеспечению), которое используется некоторыми организациями, входящими в состав НАТО и Европейского союза.
Преступники использовали фишинговые письма для заражения систем, отправляя их конкретным получателям. В письме была скрыта специальная троянская программа, для ее установки письма содержали эксплойты, которые использовали уязвимости в Microsoft Office. Созданные сторонними злоумышленниками эксплойты и ранее использовались в кибератаках, нацеленных на тибетских активистов, на военный и энергетический секторы нескольких государств азиатского региона.
Мультифункциональную платформа созданная киберпреступниками для совершения атак, содержала десятки расширений и вредоносных файлов, быстро подстраивающихся под разные системные конфигурации и способных собирать с зараженных компьютеров конфиденциальные данные.
"Информация, находящаяся в исполняемых файлах вредоносного ПО, а также регистрационные данные командных серверов, дают основания для предположения о наличии русскоязычных корней у киберпреступников", - считают эксперты.
С этим материалом еще читают:
Facebook предупредит пользователя о взломе его аккаунта спецслужбами
Интернет – самая великая шпионская машина
СМИ узнали о взломе российскими хакерами серверов Dow Jones
Еще из категории технологии:
- Новые открытия освещают поиски ценных "зеленых" металлов
- За пределами клонирования: использование мощи виртуального квантового вещания
- Исследовательская группа предлагает новый тип акустического кристалла с плавными, непрерывными изменениями упругих свойств
- Дроны, распространяющие комаров, могут сократить распространение болезней
- Триллионы тонн закопанного водорода: начинается золотая лихорадка чистой энергии
- Робот, распыляющий смолу, может ремонтировать газопроводы изнутри
- Мини-роботы, созданные по образцу насекомых
- Раскаленная добела тепловая сетевая батарея стремится уничтожить литий
Последние комментарии
Рассылка топовых новостей
Читательский топ
- Телескоп Джеймса Уэбба обнаруживает две экзопланеты, вращающиеся вокруг мертвых звёзд
- Астрономы обнаружили новый короткопериодический коричневый карлик
- Эволюция человеческой иммунной системы в постомикронную эпоху
- Обнаружен неожиданно крупный вид древнего млекопитающего в Патагонии
- Серые рифовые акулы меняют наши представления о том, как они дышат
- Запуск космического корабля X-37B компанией SpaceX на ракете Falcon Heavy запланирован на 28 декабря
- Почему люди отрицают изменение климата? Исследование показывает неожиданные результаты
Комментариев нет. Будьте первым!