Кибершпионы воровали дипломатическую информацию в Беларуси

• 5.06.2013, 16:59

Сеть кибершпионов собирала информацию с 350 компьютеров в 40 странах мира.

О ее раскрытии объявила «Лаборатория Касперского». Шпионская сеть получила название NetTraveler. Атаке подверглись государственные и частные структуры, в том числе правительственные учреждения, посольства, научно-исследовательские центры, военные организации, компании нефтегазового сектора и политические активисты. Результаты расследования опубликованы на ее официальном сайте (перевод - charter97.org).

Кампания шпионажа началась еще в 2004 году, однако пик ее пришелся на последние два года. В сферу интересов неизвестных хакеров входили такие отрасли, как освоение космоса, нанотехнологии, энергетика, медицина и телекоммуникации.

Среди стран, которые подверглись атаке - Беларусь. Согласно карте, опубликованной на сайте «Лаборатории Касперского», в нашей стране кибершпионов интересовала дипломатическая информация.

Заражение компьютеров жертв происходило при помощи фишинговых писем с вредоносными вложениями, использующими уязвимости в Microsoft Office. Несмотря на то, что компания уже выпустила патч обновлений для их закрытия, они все еще широко распространены и часто используются для атак. Названия вложений наглядно демонстрируют целевой характер операции: злоумышленники адаптировали имя документа каждый раз при отправлении его в другую организацию таким образом, чтобы побудить получателя открыть файл.

Это не первая подобная хакерская атака. В январе «Лаборатория Касперского» опубликовала отчет об исследовании масштабной кампании, проводимой киберпреступниками. Тогда в Беларуси было выявлено 5 заражений. Согласно данным отчета, внимание неизвестных кибершпионов привлекли госучреждения, посольства, исследовательские институты, нефтегазовые компании.