Лаборатория Касперского раскрыла кибершпионскую сеть, от действия которой пострадал в том числе и Казахстан

Москва. 5 июня. Kazakhstan Today - Эксперты Лаборатории Касперского заявили о том, что раскрыли новую кибершпионскую сеть, получившую название NetTraveler, передает Kazakhstan Today.

Сеть затронула более 350 компьютерных систем в 40 странах мира. Атаке подверглись государственные и частные структуры, в том числе правительственные учреждения, посольства, научно-исследовательские центры, военные организации, компании нефтегазового сектора, а также политические активисты, сообщает VESTI.RU.

Согласно результатам расследования, проведенного экспертами Лаборатории Касперского, кампания шпионажа стартовала еще в 2004 году, однако пик ее пришелся на период с 2010 по 2013 год. В последнее время в сферу интересов атакующих входили такие отрасли, как освоение космоса, нанотехнологии, энергетика, в том числе ядерная, медицина и телекоммуникации.

Злоумышленники адаптировали имя документа каждый раз при отправлении его в другую организацию таким образом, чтобы побудить получателя открыть файл. В процессе расследования эксперты Лаборатории Касперского получили журналы доступа с нескольких командно-контрольных серверов NetTraveler, через которые осуществлялась установка дополнительных зловредов на зараженные машины и загружались украденные данные, говорится в сообщении.

Жертвы операции NetTraveler были обнаружены в 40 странах мира, включая Россию, США, Канаду, Великобританию, Чили, Марокко, Грецию, Бельгию, Австрию, Украину, Литву, Беларусь, Австралию, Японию, Китай (и ее автономную территорию Гонконг), Монголию, Иран, Турцию, Индию, Пакистан, Южную Корею, Таиланд, Катар, Казахстан, Иорданию и другие.

В десятку наиболее пострадавших стран (в порядке убывания) вошли: Монголия, Россия, Индия, Казахстан, Кыргызстан, Китай, Таджикистан, Южная Корея, Испания и Германия:

Помимо прочего, аналитики Лаборатории Касперского обнаружили, что 6 жертв операции NetTraveler ранее пострадали от еще одной кампании кибершпионажа "Красный октябрь" (о ней сообщалось в январе 2013 года). И хотя прямых связей между организаторами NetTraveler и "Красного октября" найдено не было, тот факт, что одни и те же пользователи становятся мишенями кибершпионов, свидетельствует о том, что они располагают данными, представляющими особую ценность для злоумышленников.

"Временной интервал между раскрытием той или иной кибершпионской сети с каждым разом становится все меньше. Более того, при детальном изучении, мы видим, что разные кампании рано или поздно пересекаются: либо имеют схожие инструменты атак, либо выбирают одних и тех же жертв (как в случае с NetTraveler и "Красным октябрем"). Все эти факты говорят о том, что кибершпионаж становится все более массовым и в дальнейшем будет только набирать обороты", - говорит ведущий антивирусный эксперт Лаборатории Касперского Виталий Камлюк.

При использовании информации гиперссылка на информационное агентство Kazakhstan Today обязательна. Авторские права на материалы агентства.