Маски сорваны: «Лаборатория Касперского» раскрывает сложнейшую глобальную кампанию кибершпионажа
новости от “Лаборатории Касперского”
«Лаборатория Касперского» объявила о раскрытии глобальной сети кибершпионажа «Маска»,
за которой стоят испаноговорящие злоумышленники. Обнаруженные следы
указывают на то, что операция ведется как минимум с 2007 года. Ее
выделяет сложность арсенала атакующих, который включает в себя ряд
крайне изощренных вредоносных программ, разработанных для различных
платформ, включая Mac OS X, Linux и, возможно, iOS.
Действия злоумышленников в первую очередь были направлены на
государственные организации, дипломатические офисы и посольства,
энергетические и нефтегазовые компании, исследовательские организации и
политических активистов. По подсчетам «Лаборатории Касперского» жертвами
этой таргетированной атаки стали 380 пользователей из 31 стран по всему
миру, включая Ближний Восток, Европу, Африку и Америку.
Главной целью атакующих был сбор ценной информации из зараженных
систем, включая различные документы, ключи шифрования, настройки VPN,
применяемые для идентификации пользователя на сервере SSH-ключи, а также
файлы, используемые программами для обеспечения удаленного доступа к
компьютеру.
«Несколько причин заставляют нас думать, что это может быть
кампанией, обеспеченной государственной поддержкой. Прежде всего, мы
наблюдаем крайне высокий уровень профессионализма в действиях группы,
которая обеспечивает мониторинг собственной инфраструктуры, скрывает
себя с помощью правил системы разграничения доступа, начисто стирает
содержимое журнальных файлов вместо обычного их удаления, а также при
необходимости прекращает всякие действия. Такой уровень самозащиты
нетипичен для киберпреступников. Все это ставит данную кампанию по
уровню сложности даже выше Duqu – можно сказать, это самая сложная
угроза такого класса на данный момент», – объяснил Костин Райю,
руководитель глобального исследовательского центра «Лаборатории
Касперского».
