Handelsblatt (Германия). «Лаборатория Касперского» раскрыла шпионскую сеть, получившую название «Красный Октябрь».
На протяжении пяти с лишним лет киберпреступники воровали и продолжают воровать данные как личного, так и секретного характера, причем основной целью хакеры сделали правительственные, дипломатические, военные и научные учреждения. Атакам вредоносного программного обеспечения подверглись международные энергетические и атомные концерны, равно как и авиакомпании. Хотя наибольшее количество атак приходится на Россию, страны Восточной Европы и Центральной Азии, в некоторых случаях следы деятельности шпионской сети обнаружены в США и ряде европейских стран.
Преступники похищали из зараженных систем информацию, содержащуюся в файлах различных форматов. Среди прочих эксперты обнаружили файлы с расширением .acid, говорящим об их принадлежности к секретному программному обеспечению Acid Cryptofiler, которое используется рядом организаций, входящих в состав Европейского союза и НАТО. Компьютеры были не единственной целью преступников. Последние инфицировали смартфоны с различными операционными системами (iPhone, Nokia и Windows Phone) и даже USB-накопители, принадлежавшие сотрудникам фирм.
Для заражения систем преступники использовали фишинговые письма, адресованные конкретным получателям в той или иной организации. В состав письма, составленного в соответствии с индивидуальными особенностями жертвы, входила специальная троянская программа, которая использовала уязвимые места продуктов компании Microsoft и могла быть зашита в PDF-файл или документ Microsoft Office.
Пока неизвестно, кто именно стоит за созданием шпионской сети. Специалисты из «Лаборатории Касперского» считают, что «Красный Октябрь» финансировался сразу из нескольких государств. Правда, некоторые лингвистические особенности программного кода, используемого хакерами, и некоторая другая информация позволяют сделать вывод, что сетью управляют русскоговорящие пользователи.
http://inopressa.ru/article/16Jan2013/handelsblatt/hacker.html
