«Лаборатория Касперского» раскрыла новую сеть кибершпионажа NetTraveler

ПредыдущаяСледующая
Kaspersky Lab Logo

«Лаборатория Касперского» объявила о раскрытии новой кибершпионской сети, получившей название NetTraveler и затронувшей более 350 компьютерных систем в 40 странах мира. Атаке подверглись государственные и частные структуры, в том числе правительственные учреждения, посольства, научно-исследовательские центры, военные организации, компании нефтегазового сектора, а также политические активисты. Россия оказалась в числе наиболее пострадавших стран, заняв вторую строчку в рейтинге государств, испытавших на себе наиболее заметные последствия операции NetTraveler.

Согласно результатам расследования, проведенного экспертами «Лаборатории Касперского», кампания шпионажа стартовала еще в 2004 году, однако пик ее пришелся на период с 2010 по 2013 гг. В последнее время в сферу интересов атакующих входили такие отрасли, как освоение космоса, нанотехнологии, энергетика, в том числе ядерная, медицина и телекоммуникации.

Заражение компьютеров жертв происходило при помощи фишинговых писем с вредоносными вложениями, использующими уязвимости в Microsoft Office (CVE-2012-0158 и CVE-2010-3333). Несмотря на то, что компания Microsoft уже выпустила патч обновлений для закрытия этих уязвимостей, они все еще широко распространены и часто используются для таргетированных атак. Названия вложений наглядно демонстрируют целевой характер операции: злоумышленники адаптировали имя документа каждый раз при отправлении его в другую организацию таким образом, чтобы побудить получателя открыть файл.

В процессе расследования эксперты «Лаборатории Касперского» получили журналы доступа с нескольких командно-контрольных серверов NetTraveler, через которые осуществлялась установка дополнительных зловредов на зараженные машины и загружались украденные данные. По оценкам специалистов «Лаборатории Касперского», объем похищенных данных на всех серверах NetTraveler составляет более 22 ГБ. Среди них чаще всего встречаются списки системных файлов, записи нажатий клавиш и различные типы документов: PDF, Excel, Word. Кроме того, среди инструментов NetTraveler был обнаружен бэкдор, способный красть и другие типы конфиденциальной информации, в частности описания конфигураций приложений и файлы системы автоматизированного проектирования.

Жертвы операции NetTraveler были обнаружены в 40 странах мира, включая Россию, США, Канаду, Великобританию, Чили, Марокко, Грецию, Бельгию, Австрию, Украину, Литву, Белоруссию, Австралию, Японию, Китай (и ее автономную территорию Гонконг), Монголию, Иран, Турцию, Индию, Пакистан, Южную Корею, Таиланд, Катар, Казахстан, Иорданию и другие.

При сравнении данных, полученных с командно-контрольных серверов NetTraveler и из облачной сети KasperskySecurityNetwork (KSN), эксперты «Лаборатории Касперского» определили десятку наиболее пострадавших стран. В порядке убывания рейтинг выглядит следующим образом: Монголия, Россия, Индия, Казахстан, Киргизстан, Китай, Таджикистан, Южная Корея, Испания и Германия.

Помимо всего прочего, аналитики «Лаборатории Касперского» обнаружили, что 6 жертв операции NetTraveler ранее пострадали от еще одной кампании кибершпионажа «Красный октябрь», о которой «Лаборатория Касперского» сообщала в январе 2013 года. И хотя прямых связей между организаторами NetTraveler и «Красного октября» найдено не было, тот факт, что одни и те же пользователи становятся мишенями кибершпионов, свидетельствует о том, что они располагают данными, представляющими особую ценность для злоумышленников.

«Временной интервал между раскрытием той или иной кибершпионской сети с каждым разом становится все меньше. Более того, при детальном изучении, мы видим, что разные кампании рано или поздно пересекаются: либо имеют схожие инструменты атак, либо выбирают одних и тех же жертв, как в случае с NetTraveler и «Красным октябрем». Все эти факты говорят о том, что кибершпионаж становится все более «массовым» и в дальнейшем будет только набирать обороты», – рассказывает Виталий Камлюк, ведущий антивирусный эксперт «Лаборатории Касперского».

6 июня 2013 Г.

09:10

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Твердотельный накопитель IRDM Ultimate с интерфейсом PCIe 3.0 x4 стал самым быстрым в ассортименте Wilk Elektronik SA: Предусмотрен выпуск SSD объемом от 120 до 480 ГБ

Broadcom уже предлагает за все акции Qualcomm не 121 млрд долларов, а меньше: В Broadcom все еще настроены купить Qualcomm

GS Group начала массовое производство первых российских твердотельных накопителей: Российская GS Group начала выпускать SSD7

Хакеры получили доступ к облачному сервису Tesla и использовали его для добычи криптовалюты: Облачный сервис Tesla подвергся атаке хакеров2

Samsung пытается объединить технологии OLED и квантовых точек: Если верить ETNews, прототипы гибридных панелей размерами 55 и 65 дюймов по диагонали уже готовы11

Toyota разработала для своих электромобилей магниты, которые содержат вдвое меньше неодима: Toyota создала магниты с уменьшенной долей неодима1

Выход технологии Apple AirPlay 2, судя по всему, перенесён на неизвестный срок: Apple AirPlay 2 удалена из последней беты iOS9

AOC Agon AG352UCG6 — 35-дюймовый изогнутый игровой монитор с технологией G-Sync и панелью MVA: Игровой монитор AOC Agon AG352UCG6 имеет разрешение 3440 х 1440 пикселей4

Nokia распрощается с проблемным подразделением : Об этом свидетельствует письмо директора по стратегии

Ноутбуки Always Connected PC появятся на рынке в следующем месяце: Ноутбуки Always Connected PC вскоре станут доступны для покупки

AMD представила встраиваемые процессоры Epyc Embedded и Ryzen Embedded: AMD представила CPU Epyc Embedded 3000 и APU Ryzen Embedded V10004

Представлен полнокадровый объектив Samyang XP 50mm F1.2: Продажи Samyang XP 50mm F1.2 должны начаться в марте по цене 949 евро6

Смартфон Samsung Galaxy S9 запечатлен на реальных фотографиях: Анонс новинки состоится 25 февраля63

Qualcomm дополнила соглашение с NXP, повысив цену: Покупка NXP упрочит положение Qualcomm в свете возможной сделки с Broadcom

Apple хочет закупать кобальт напрямую у шахтеров : Цены на кобальт резко выросли за последнее время30

Видео дня: человек не может помешать новому «побегу» робота Boston Dynamics из лаборатории: В этом ролике особенно удивляет способность робота моментально адаптироваться под изменяющиеся условия окружающей среды30

Huawei будет активнее использовать собственные SoC в смартфонах, постепенно отказываяcь от услуг Qualcomm и MediaTek: В этом году более половины смартфонов Huawei будут оснащаться SoC HiSilicon13

Samsung второй год подряд получает звание самого популярного бренда в Индии: Samsung второй год подряд стала самым популярным брендом Индии в категории товаров длительного пользования4

Начались продажи внешних SSD Sonnet Fusion объемом 1 ТБ с интерфейсом Thunderbolt 3: Стоит новинка $9996

В первом квартале Samsung выпустит всего 20 млн экранов OLED для iPhone вместо запланированных 45-50 млн : Samsung Electronics оперативно отреагировала на решение Apple снизить объем заказов данном продукции29

Файловая система Apple APFS незаметно теряет данные пользователей: Ошибка проявляется при использовании растущих образов диска82

SK Telecom начнет выпуск «черных ящиков» для автомобилей: Telecom планирует завершить развертывание сети LTE Cat-M1 в Южной Кореи в конце февраля17

Смартфон Samsung Galaxy S9 может выйти 16 марта: В следующую среду, 28 февраля, начнется прием предварительных заказов на смартфоны27

Гарнитура Asus Windows Mixed Reality Headset доступна для покупки за 430 долларов: Гарнитура Asus Windows Mixed Reality Headset комплектуется парой контроллеров2

Intel выпустила заплатку от уязвимостей Spectre и Meltdown для большинства современных CPU, начиная с поколения Skylake: Intel выпустила новую заплатку для процессоров19

Samsung нацелена на оборот $10 млрд в Индии в этом году: Оборот компании на индийском рынке в прошлом году составил 9 млрд долларов3

Вице-президент Meizu утверждает, что смартфон Meizu X2 получит SoC Snapdragon 845 при цене в 475 долларов: Meizu X2 будет флагманским аппаратом

Продано более 4 млн игровых гарнитур HyperX: Компания приступила к производству игровых гарнитур около 4 лет назад5

Система охлаждения ID-Cooling DK-03 Halo AMD Red предназначена для процессоров AMD с TDP до 100 Вт: Габариты DK-03 Halo AMD Red — 130 х 130 х 63 мм, масса — 365 г1

Популярная клавиатура Swype уходит в историю: Одна из наиболее популярных клавиатур для устройств, работающих под управлением Android и iOS, уходит в прошлое5

Archos Citee Connect — первый самокат с ОС Android: Электросамокат Archos Citee Connect стоит 500 евро15

Apple получила звание самой инновационной компании 2018 года, не представив ни одного инновационного продукта: Apple назвали самой инновационной компанией текущего года57

Spotify, вероятно, тоже выпустит свою умную акустическую систему: Spotify тоже выйдет на рынок умных АС1

Новые слухи утверждают, что iPhone SE 2 представят в июне на WWDC 2018: Смартфону iPhone SE 2 приписывают даже беспроводную зарядку39

Нашла коса на камень. JerryRigEverything протестировал защищённый смартфон CAT S41: CAT S41 выдержал испытания JerryRigEverything3

iXBT TV

  • Обзор экшн-камеры Gmini MagicEye HDS8000 с ненастоящим 4K-видео

  • Обзор многофункционального сетевого CD-ресивера Pioneer NC-50DAB

  • Обзор блока питания Thermaltake Toughpower iRGB Plus 1250W Titanium с программно-аппаратным комплексом мониторинга

  • [6.07] Подкаст PRO игры: cтрасти вокруг Kingdom Come: Deliverance, вымирание слэшеров, русский колорит

  • Обзор компактной фотокамеры Sony RX10 IV с сенсором 1″ и несменным 25-кратным зум-объективом

  • Обзор карты памяти SanDisk Extreme Pro CFast 2.0 емкостью 128 ГБ

  • Обзор портретного объектива Fujinon XF 50mm f/2 R WR для компактных беззеркальных камер Fujifilm

  • Запуск Falcon Heavy, убытки Илона Маска, умные очки Intel

  • Обзор недорогого корпуса Deepcool Earlkase RGB со стеклянной стенкой и RGB-подсветкой

  • Обзор кинокамеры Canon EOS C200: съемка 4K-видео с высокой частотой кадров в формате Cinema RAW Light

  • Обзор «камуфляжного» игрового ноутбука MSI GE62VR 7RF Camo Squad Limited Edition

  • Обзор светосильного широкоугольного объектива Nikon AF-S Nikkor 28mm f/1.4E ED

Календарь

июнь
Пн
Вт
Ср
Чт
Пт
Сб
Вс