«Лаборатория Касперского» объявила о раскрытии новой кибершпионской сети, получившей название NetTraveler и затронувшей более 350 компьютерных систем в 40 странах мира.
Атаке подверглись государственные и частные структуры, в том числе правительственные учреждения, посольства, научно-исследовательские центры, военные организации, компании нефтегазового сектора, а также политические активисты. Россия оказалась в числе наиболее пострадавших стран, заняв вторую строчку в рейтинге государств, испытавших на себе наиболее заметные последствия операции NetTraveler.
Согласно результатам расследования, проведенного экспертами «Лаборатории Касперского», кампания шпионажа стартовала еще в 2004 году, однако пик ее пришелся на период с 2010 по 2013 гг. В последнее время в сферу интересов атакующих входили такие отрасли, как освоение космоса, нанотехнологии, энергетика, в том числе ядерная, медицина и телекоммуникации.
Заражение компьютеров жертв происходило при помощи фишинговых писем с вредоносными вложениями, использующими уязвимости в Microsoft Office (CVE-2012-0158 и CVE-2010-3333). Несмотря на то, что компания Microsoft уже выпустила патч обновлений для закрытия этих уязвимостей, они все еще широко распространены и часто используются для таргетированных атак. Названия вложений наглядно демонстрируют целевой характер операции: злоумышленники адаптировали имя документа каждый раз при отправлении его в другую организацию таким образом, чтобы побудить получателя открыть файл.
В процессе расследования эксперты «Лаборатории Касперского» получили журналы доступа с нескольких командно-контрольных серверов NetTraveler, через которые осуществлялась установка дополнительных зловредов на зараженные машины и загружались украденные данные. По оценкам специалистов «Лаборатории Касперского», объем похищенных данных на всех серверах NetTraveler составляет более 22 Гб. Среди них чаще всего встречаются списки системных файлов, записи нажатий клавиш и различные типы документов: PDF, Excel, Word. Кроме того, среди инструментов NetTraveler был обнаружен бэкдор, способный красть и другие типы конфиденциальной информации, в частности описания конфигураций приложений и файлы системы автоматизированного проектирования.
Помимо всего прочего, аналитики «Лаборатории Касперского» обнаружили, что 6 жертв операции NetTraveler ранее пострадали от еще одной кампании кибершпионажа «Красный октябрь», о которой «Лаборатория Касперского» сообщала в январе 2013 года. И хотя прямых связей между организаторами NetTraveler и «Красного октября» найдено не было, тот факт, что одни и те же пользователи становятся мишенями кибершпионов, свидетельствует о том, что они располагают данными, представляющими особую ценность для злоумышленников.
Последние новости
- Безопасность | Вчера, 13:45
Кіберполіція готова до викриття злочинів кібернасильства - Технологии | Вчера, 13:15
Ми чекаємо на 7 систем Patriot, – Кулеба - Технологии | Вчера, 12:45
OPPO представила AI-інновації на конференції Google Cloud Next '24 - Бизнес | Вчера, 12:15
У 2023 році найбільшими покупцями нерухомості в Польщі стали українці - Технологии | Вчера, 11:45
Росія виробляє зброю понад потреби для ведення війни і наповнює склади - Технологии | Вчера, 11:15
Пентагон підтвердив, що ракети ATACMS вже в Україні - Технологии | Вчера, 10:45
Зброя, яку США миттєво відправлять Україні у першому пакеті на $1 млрд - Технологии | Вчера, 10:15
У Верховній Раді пропонують легалізувати незаконну діяльність лотерей - Безопасность | Вчера, 9:45
Перед Львівською ОВА підняли прапор США
Последние материалы
- Обзоры | 22 апреля, 13:49
Gembird WM-80ST-05 – потужний кронштейн з гарним розворотом та нахилом - Аналитика | 17 апреля, 10:45
Мікрогенерація - шлях до автономності родин. Наявні можливості в Україні - до 10 ГВт на місяць. - Обзоры | 17 апреля, 9:07
Gelius AeroWave S (GP-PCH01) – обігрівач для "вилазок" на природу - Обзоры | 5 апреля, 21:22
Bloody MR720 – ігрова гарнітура з RGB та трьома інтерфейсами підключення - Аналитика | 5 апреля, 9:47
Інноваційні рішення в галузі хостингу у 2024 - Обзоры | 3 апреля, 13:12
Что ожидать от очков смешанной реальности Apple Vision Pro - Обзоры | 2 апреля, 22:15
RIVACASE 8068 (Black) Bundle – твій комплект чемпіона! - Обзоры | 1 апреля, 6:27
Maxxter MX-CHR-1224V10A - мікропроцесорний зарядний пристрій для АКБ 12-24В - Обзоры | 24 марта, 16:18
Gelius Pro Smart Rope Kangaroo 2 (GP-SR002 Black) – твоя особиста скакалка з дисплеєм
Популярные новости
- Безопасность | Вчера, 13:45
Кіберполіція готова до викриття злочинів кібернасильства 0.00 - Технологии | Вчера, 13:15
Ми чекаємо на 7 систем Patriot, – Кулеба 0.00 - Технологии | Вчера, 12:45
OPPO представила AI-інновації на конференції Google Cloud Next '24 0.00 - Бизнес | Вчера, 12:15
У 2023 році найбільшими покупцями нерухомості в Польщі стали українці 0.00 - Технологии | Вчера, 11:45
Росія виробляє зброю понад потреби для ведення війни і наповнює склади 0.00 - Технологии | Вчера, 11:15
Пентагон підтвердив, що ракети ATACMS вже в Україні 0.00 - Технологии | Вчера, 10:45
Зброя, яку США миттєво відправлять Україні у першому пакеті на $1 млрд 0.00 - Технологии | Вчера, 10:15
У Верховній Раді пропонують легалізувати незаконну діяльність лотерей 0.00 - Безопасность | Вчера, 9:45
Перед Львівською ОВА підняли прапор США 0.00