Un grup necunoscut de hackeri a atacat obiective din Rusia, China şi alte ţări folosind un malware nou

Un grup necunoscut de hackeri numit 'Strider' sau 'ProjectSauron' a lansat atacuri cibernetice asupra anumitor obiective din Rusia, China, Iran, Suedia, Belgia şi Rwanda, informează luni cercetătorii Symantec şi Kaspersky Lab, relatează Reuters, potrivit Agerpres.
Economica.net - lun, 08 aug. 2016, 18:37
Un grup necunoscut de hackeri a atacat obiective din Rusia, China şi alte ţări folosind un malware nou

Grupul, care este activ cel puţin din 2011 şi ar putea avea legături cu o agenţie de informaţii, foloseşte un malware avansat şi ascuns numit Remsec, susţin cercetătorii Symantec într-o postare pe blog (http://symc.ly/2aTHoOm).

Remsec se ascunde în reţeaua unei organizaţii şi nu trebuie instalat pe un computer individual, asigurându-le hackerilor control complet asupra calculatoarelor infectate şi permiţând furtul de informaţii.

Codul acestui malware conţine referiri şi la Sauron, personajul din The Lord of the Rings, precizează Symantec. ‘Strider’ este porecla unui alt personaj principal din trilogie, Aragorn.

Într-o comunicare separată, Kaspersky Lab, cu sediul la Moscova, a numit grupul de hackeri care foloseşte Remsec drept ‘ProjectSauron’ (http://bit.ly/2b0YtqV).

Printre ţintele noului grup se află organizaţii şi indivizi din Rusia, o companie aeriană din China, o organizaţie din Suedia şi o ambasadă din Belgia, a precizat Symantec.

Kaspersky a anunţat că a descoperit 30 de organizaţii lovite până acum în Rusia, Iran şi Rwanda şi că ar putea exista şi alte victime în ţări în care se vorbeşte limba italiană. Ţintele atacate cu malware-ul Remsec includ agenţii guvernamentale, centre de cercetări ştiinţifice, entităţi militare, firme de telecomunicaţii şi instituţii financiare, adaugă Kaspersky.

‘Ţinând cont de capabilităţile de spionaj ale acestui malware şi de ţintele sale cunoscute, este posibil ca grupul să fie un atacator de nivelul unei naţiuni’, a precizat Symantec, fără a specula asupra identităţii guvernului care s-ar afla în spatele acţiunii.

În ciuda ştirilor din media care sugerează un şir nesfârşit de noi tipuri de atacuri cibernetice, Orla Fox, directorul pentru securitate al Symantec, a declarat că descoperirea unei noi clase de softuri de spionaj precum Remsec este un eveniment relativ rar, care nu se produce decât o dată sau de două ori pe an.

Remsec prezintă anumite similarităţi în codul folosit cu un alt malware despre care s-a crezut că a fost folosit de un guvern, este vorba de Flamer sau Flame, potrivit Symantec.

Kaspersky este de acord că grupul pe care îl numeşte ‘ProjectSauron’ pare să fi adoptat instrumentele şi tehnicile altor softuri de spionaj, printre care şi Flame, dar precizează că nu crede că ‘ProjectSauron’ şi Flame sunt direct legate.

Malware-ul Flamer a fost legat de Stuxnet, un virus despre care experţii de securitate susţin că a fost utilizat de SUA şi Israel pentru a ataca programul nuclear iranian în ultimul deceniu.

Te-ar mai putea interesa și
Modelul electric Dacia Spring, deja disponibil pentru revânzare pe site-urile de profil
Modelul electric Dacia Spring, deja disponibil pentru revânzare pe site-urile de profil
Pe site-urile de comerț online au apărut deja, la doar câteva zile după debutul livrărilor, primele anunțuri cu modele Dacia Spring de vânzare....
Germania a cerut SUA și UE să “reflecteze cu atenție” asupra posibilelor sancțiuni impuse Rusiei
Germania a cerut SUA și UE să “reflecteze cu atenție” asupra posibilelor sancțiuni impuse Rusiei
Cancelarul german Olaf Scholz a cerut duminică Statelor Unite şi Uniunii Europene să reflecteze cu atenţie când iau ...
Apar contractele de gaze pentru populație cu penalități dacă clientul renunță înainte de termen. Prețul e însă mai bun
Apar contractele de gaze pentru populație cu penalități dacă clientul renunță înainte de termen. Prețul e însă mai bun
Un mare furnizor de gaze naturale pentru industrie a venit cu o ofertă pentru clienții casnici, printre cele mai bune de ...
BVB a pierdut 5 miliarde de lei din capitalizare în ultima săptămână
BVB a pierdut 5 miliarde de lei din capitalizare în ultima săptămână
Bursa de Valori Bucureşti (BVB) a pierdut 5,09 miliarde de lei din capitalizare, respectiv 2,12%, în această săptămână, ...