Обнаружена преступная группировка, которая занималась кибершпионажем на высочайшем уровне. Их операция превосходит все известные по своим масштабам, инструментам и эффективности на сегодня вредоносные атаки. Пострадавшими называются десятки стран, причем наибольшее количество жертв зафиксировано в России и Иране. К тому же предполагается, что к группировке непосредственное отношение имеет Агентство национальной безопасности США (АНБ).
Кибергруппа, получившая название Equation Group, ведет свою деятельность на протяжении почти двадцати лет, и ее действия затронули тысячи, а возможно, и десятки тысяч пользователей в более чем 30 странах мира — наиболее пострадавшими называются Иран, Россия, Пакистан, Афганистан, Китай, Мали, Сирия, Йемен и Алжир. Инфраструктура Equation Group включает в себя более 300 доменов и 100 контрольно-командных серверов, расположенных в разных странах, в частности в США, Великобритании, Италии, Германии и ряде других стран.
Конкретную страну, которая стоит за шпионской кампанией, «Лаборатория Касперского» не называет, однако уточняет Reuters, что группировка тесно связана со Stuxnet, который был разработан по заказу АНБ для атак на объекты ядерной программы Ирана. Как рассказал Reuters бывший сотрудник АНБ, выводы сделаны правильные, и шпионское ПО по-прежнему высоко ценится в спецслужбах наравне со Stuxnet. Еще один бывший разведчик сообщил изданию, что АНБ разрабатывало технику сокрытия шпионских программ на жестких дисках, но отметил, что не имеет представления, для каких целей использовалась разработка.
В арсенале Equation Group имеется множество зловредов, и некоторые из них крайне новаторские. К примеру, «Лаборатория Касперского» говорит о том, что впервые в своей практике обнаружила модули, которые позволяют перепрограммировать операционную систему жестких дисков 12 основных производителей, в частности WD, Seagate и Toshiba. Таким образом злоумышленники добиваются двух целей: во-первых, однажды попав в ОС жесткого диска, вредоносное ПО остается там навсегда – его невозможно ни обнаружить, ни избавиться от него: оно не может быть удалено даже в случае форматирования диска. Во-вторых, у атакующих есть возможность создать себе «тихую гавань» в виде секретного хранилища, где может безопасно собираться вся необходимая информация.
Кроме того, Equation Group использует червя Fanny, с помощью которого можно получать данные с компьютера, даже если он отключен от Сети. Для этого через уже зараженный компьютер атакующие «поселяют» червя в USB-флешке, и этот зловред в свою очередь создает на съемном носителе скрытый сектор, куда собирает всю информацию об архитектуре изолированной сети. В момент попадания на компьютер, подключенный к интернету, червь с USB передает все данные на сервер Equation Group. Атакующие также могут добавить необходимые команды в тот же скрытый сектор на флешке, и впоследствии при попадании на изолированную машину червь выполнит эти команды.
Цели злоумышленников, в отличие от инструментов, ничем не отличаются от других подобного рода атак – это правительства и дипломатические структуры, военные ведомства, финансовые институты, предприятия телекоммуникационной, аэрокосмической, энергетической, ядерной, нефтегазовой и транспортной отраслей, компании, занимающиеся разработкой криптографических и нанотехнологий, а также СМИ, исламские активисты и ученые. В настоящее время под контроль взяты около 20 серверов группы.
Улыбнуло :-)
LinuxForum.Fans
«Лаборатория Касперского» раскрыла американский шпионский ресурс
Автор: i2ks
12 сообщений
2864 просмотров
В каждой шутке лишь доля шутки. Но и серьезно дергаться по поводу сабжа я тоже не стану.
на openet есть похожая статья, и там все сводится к тому , то что троян этот пригоден лишь только под оффтопик :-)В каждой шутке лишь доля шутки. Но и серьезно дергаться по поводу сабжа я тоже не стану.
В арсенале Equation Group имеется множество зловредов, и некоторые из них крайне новаторские. К примеру, «Лаборатория Касперского» говорит о том, что впервые в своей практике обнаружила модули, которые позволяют перепрограммировать операционную систему жестких дисков 12 основных производителей, в частности WD, Seagate и Toshiba.
Операционная система жесткого диска??? Я, конечно, не великий специалист в этом деле, но что-то мне кажется что нас здесь дурят откровенно. Если там и есть какое-то подобие операционки, то оно прошито намертво, в ПЗУ. И как там его изменять при этом?
Ну на диска же обновляют firmware, а зашить можно все что угодно, саое главное что бы это было потом работоспособным в той или иной ОС.Операционная система жесткого диска??? Я, конечно, не великий специалист в этом деле, но что-то мне кажется что нас здесь дурят откровенно. Если там и есть какое-то подобие операционки, то оно прошито намертво, в ПЗУ. И как там его изменять при этом?
на openet есть похожая статья, и там все сводится к тому , то что троян этот пригоден лишь только под оффтопик :-)
Бгг, а вы ждали универсальный бинарник, который может работать под любой ОС? :|
Я все жду, когда кто-нибудь запостит про "Анунах" (а то самому лень), чтобы вволю постебать глупых, жадных и недалеких рассеянских руководителей ИТ-отделов в частности и всех вендузятников в целом.
Прошивка != операционная система. Может, имеется в виду "дисковая операционная система", DOS? ;)
кто-нибудь запостит про "Анунах"
Скорее всего, никто, если там что-то, хоть отдаленно напоминающее мат есть. Напоминаю, что у нас нецензурщина под запретом:
3.2.6. Запрещено использовать грубые выражения и ненормативную лексику (мат), включая замаскированный.
yars, это все твое дурное воспитание :) Это не я, а сотрудники новостных агенств так перевели нопример, а я могу и не знать, как правильно читается слово.
за себя думай, а не за других. *WALL*Бгг, а вы ждали универсальный бинарник, который может работать под любой ОС?
Операционная система жесткого диска??? Я, конечно, не великий специалист в этом деле, но что-то мне кажется что нас здесь дурят откровенно.
Объясняю, как работник СМИ :-) .
В 90% случаем журналистами берут людей с профильным образованием, и работают они хорошо до тех пор, пока не придётся писать узкоспециализированный текст. А в таких случаях, во-первых, им лень разбираться с тематикой и терминологией - как поняли, так и написали, во-вторых, на это часто нет времени - нужно дать материал как можно раньше. Вот и последствия - текст написан на таком уровне, что профессионалы в этой области не знают, плакать им или смеяться.
Rizado, ага, и времени на рецензирование техническим редактором нету, а надо бы.
времени на рецензирование техническим редактором нету
Обычно и технического редактора нет. У нас на работе эту функцию выполняю я.
Войдите или зарегистрируйтесь, чтобы ответить.
