Новости IT, хостинга
  Android, Apple, Facebook, Google, Linux, Microsoft, Samsung, Twitter, Интернет, Россия, браузеры, обновление ПО, онлайн-сервисы, операционные системы, планшеты, рынок ИТ, сделки, смартфоны, социальные сети, уязвимости  
  новостей: 10385
  комментариев: 3199

Рассекречено второе за неделю сверхсложное российское кибероружие


Российские спецслужбы второй раз за неделю обвиняют в распространении вредоносного ПО. О новой сверхсложной вредоносной программе под названием Turla сообща заговорили западные специалисты по информационной безопасности.

Западные эксперты по информационной безопасности сообщили о распространении в правительственных сетях Европы и США вредоносного программного обеспечения под названием Turla, разработанного, предположительно, российскими спецслужбами. Впервые Turla была обнаружена компанией F-Secure в 2013 г.

С помощью Turla хакеры устанавливают контроль над сетями, чтобы впоследствии, при необходимости, извлекать из них важные данные и отправлять их на командно-контрольные серверы, сообщает агентство Reuters. Собственный отчет по Turla в прошлую пятницу, 7 марта, выпустило британское оборонное предприятие BAE Systems Applied Intelligence, которое, однако, воздержалось от обвинений конкретных стран.

По словам специалистов, Turla входит в то же семейство зловредов, что и руткит Agent.BTZ, который был впервые обнаружен в сети Пентагона в 2008 г. До сих пор считается, что с помощью Agent.BTZ на вооруженные силы США была проведена самая мощная атака за все время.

По данным Symantec, с момента первого обнаружения в 2008 г. около 1 тыс. вычислительных сетей в мире были заражены вирусами Turla и Agent.BTZ. На сегодняшний день обнаружено свыше сотни уникальных экземпляров зловреда Turla.

Специалисты также утверждают, что нашли связь между Turla и многолетней операцией кибершпионажа Red October, направленной против дипломатических ведомств, государственных структур и научно-исследовательских организаций разных стран мира. Создание Red October обычно приписывается русскоязычным разработчикам.

Западные аналитики согласны с тем, что, несмотря на явную для них связь Turla с Россией, причастность к атакам российского правительства досказать невозможно - если только Москва сама в этом не признается. В ФСБ агентству Reuters отказались дать комментарий по этому поводу.

Turla - одна из наиболее изощренных вредоносных программ, с которым когда-либо сталкивались эксперты, о чем они рассказали Reuters. Кроме того, по их словам, русские хакеры крайне дисциплинированы, они очень хорошо удерживают контроль над захваченными сетями и не тратят свои силы понапрасну - выбирая именно те сети для захвата, которые представляют ценность, в отличие от своих китайских коллег. Они хорошо маскируют следы, и их трудно обнаружить. Например, если хакеры сталкиваются с кем-то, кто может их идентифицировать, они впадают в дрейф, рассказал один из экспертов.

Сведения о распространении нового вредоносного приложения, к которому якобы причастны российские спецслужбы, появились спустя неделю после публикации отчета германской компании G Data. В нем сообщалось о рутките Uroburos, который, по заключению исследователей, был создан в интересах российских спецслужб.

В качестве доказательства того, что за созданием Uroburos стоят российские разработчики, G Data приводит кириллицу, обнаруженную ей в коде программы.


Источник: cnews.ru

  12 марта 2014 738
Версия для печати

← предыдущая новость следующая новость →

Мой комментарий
Ваше имя*:
Email:
Комментарий*:
Зарегистрироваться автоматически: Вы будете зарегистрированы на сайте автоматически при добавлении комментария. Обязательно заполните поле Email для этого.
Сумма чисел 7 и 20*:            


Хостеры (2472)
HostDB (35)
Софт (2640)
Железо (993)
Интернет (1435)
Статистика и аналитика (3324)




Отправить сообщение администратору

Сумма чисел 15 и 3*:


Яндекс цитирования
сообщить о неточности