11:2117.02.15

Мощнее Stuxnet и Flame: «Лаборатория Касперского» обнаружила самого сильного на данный момент игрока в мире кибершпионажа

Мощнее Stuxnet и Flame: «Лаборатория Касперского» обнаружила самого сильного на данный момент игрока в мире кибершпионажа

На протяжении многих лет «Лаборатория Касперского» изучала более 60 различных операций кибершпионажа по всему миру, однако то, что эксперты компании обнаружили совсем недавно, превосходит по своим масштабам, инструментам и эффективности все известные на сегодня вредоносные атаки. Кибергруппа, получившая название Equation Group, ведет свою деятельность на протяжении почти двадцати лет, и ее действия затронули тысячи, а возможно и десятки тысяч пользователей в более чем 30 странах мира. Наибольшее количество жертв Equation Group было зафиксировано в России и Иране.
В отличие от инструментов, цели злоумышленников вполне традиционны - это правительства и дипломатические структуры, военные ведомства, финансовые институты, предприятия телекоммуникационной, аэрокосмической, энергетической, ядерной, нефтегазовой и транспортной отраслей, компании, занимающиеся разработкой криптографических и нанотехнологий, а также СМИ, исламские активисты и ученые.
Инфраструктура Equation Group включает в себя более 300 доменов и 100 контрольно-командных серверов, расположенных в разных странах, в частности в США, Великобритании, Италии, Германии, Нидерландах, Панаме, Коста-Рике, Малайзии, Колумбии и Чехии. В настоящее время «Лаборатория Касперского» контролирует около 20 серверов группы.
В арсенале Equation Group имеется множество зловредов, и некоторые из них крайне новаторские. К примеру, «Лаборатория Касперского» впервые в своей практике обнаружила модули, которые позволяют перепрограммировать операционную систему жестких дисков 12 основных производителей. Надо понимать, что таким образом злоумышленники добиваются двух целей: во-первых, однажды попав в ОС жесткого диска, зловред остается там навсегда - его невозможно ни обнаружить, ни избавиться от него: он не может быть удален даже в случае форматирования диска. Во-вторых, у атакующих есть возможность создать себе «тихую гавань» в виде секретного хранилища, где может безопасно собираться вся необходимая информация.
Кроме того, Equation Group использует червя Fanny, который позволяет получать данные с компьютера, даже если он отключен от Глобальной сети. Для этого через уже зараженный компьютер атакующие «поселяют» червя в USB-флешке, и этот зловред в свою очередь создает на съемном носителе скрытый сектор, в который собирает всю информацию об архитектуре изолированной сети. В момент попадания на компьютер, подключенный к Интернету, червь с USB передает все данные на сервер Equation Group. Атакующие также могут добавить необходимые команды в тот же скрытый сектор на флешке, и впоследствии при попадании на изолированную машину червь выполнит эти команды.
Кроме того, «Лаборатория Касперского» установила, что Equation Group взаимодействовала с другими кибергруппировками, в частности с организаторами нашумевших кампаний Stuxnet и Flame. По всей вероятности, Equation Group делилась с «коллегами» имевшимися у нее эксплойтами, использующими уязвимости нулевого дня. Например, в 2008 году червь Fanny применял те эксплойты, которые появились в Stuxnet только в июне 2009-го и марте 2010-го, при этом один из этих эксплойтов являлся модулем Flame.
Как выяснили эксперты «Лаборатории Касперского», на начальной стадии заражения Equation Group может использовать до 10 эксплойтов, однако на практике редко применяется больше трех. Пробуя по очереди три разных эксплойта, группировка пытается проникнуть в систему, но, если все три попытки не увенчиваются успехом, атакующие отступают.
Подобные попытки заражения пользователей блокируются продуктами «Лаборатории Касперского». Многие из атак Equation Group были предотвращены благодаря модулю «Автоматическая защита от эксплойтов», встроенному в решения «Лаборатории Касперского». В свою очередь, червь Fanny, предположительно появившийся в июле 2008 года, оказался в «черном списке» продуктов компании в декабре 2008-го.

Поделиться:

НОВОСТИ МУРМАНСКА И
МУРМАНСКОЙ ОБЛАСТИ

13:34Подполковник Росгвардии помог потерявшейся в Мурманске девочке вернуться домой

13:11На переходе в Мурманске сбили 53-летнюю женщину

12:49В рыбном порту Мурманска за сутки выгрузили 2 тысячи тонн рыбы

12:30В Мурманске взорвали опасную авиабомбу времён войны [видео]

12:02Большому гидрографическому катеру Северного флота дали имя «Николай Тимошенко»

11:45В озере Мурманска обезвредят авиабомбу самой опасной категории

11:27Работы в Баренцевом море по спасению траулера «Себекс» завершены

11:10На стадионе школы №50 в Мурманске появится искусственный газон

10:51Житель Апатитов подбил 17-летнего подростка вскрывать машины

10:28Началась эвакуация жителей Мурманска перед обезвреживанием бомбы времён войны

10:08Мурманские спасатели эвакуировали из горящего гаража автомобиль

09:47Чистая прибыль ПАО «МРСК Северо-Запада» за полгода составила 581 млн рублей

09:31Из-за разминирования авиабомбы в Мурманске общественный транспорт изменит маршрут

09:13В Кандалакше сгорела квартира

08:22В Мурманске детям расскажут о лягушках и Гавайских островах

07:15На Кольском полуострове ожидается до +25°

20:22Командующий Северным флотом поздравил ветеранов Соловецкой школы юнг

19:19Официальный курс евро вырос до 69,70 рубля

18:27Пьяный инвалид пырнул ножом жителя Заполярного и пытался покончить с собой

17:15Для уничтожения найденной в озере Мурманска авиабомбы эвакуируют 3500 человек

16:47Полиция Заполярья проверит розыгрыши спиртного под видом лотереи

16:20В порт Мурманска на буксире доставят аварийный траулер «Себекс»

16:09Коллектив редакции телеканала «АРКТИК-ТВ» приступил к работе

15:48Снятая с поезда из-за наркотиков школьница из Мурманска состоит на учете ПДН

Все новости