Стало известно, что «Лаборатория Касперского» выяснила, откуда «веет» крупным шпионажем. Недавно была обнаружена операция Epic, в которой использовались инструменты, дающие основание полагать, что данная операция связана с кампанией кибершпионажа Turla. Напомним, что данная кампания была раскрыта еще в начале текущего года. После того, как был проведен анализ технологий, используемых создателями Epic, стало ясно: данная операция всего лишь начальная стадия более полномасштабной кампании Turla. «Лаборатория» позволяет экспертам понять, каким образом происходит заражение вирусами пользователей.
Также эксперты полагают, что за такой широкомасштабной операцией могут стоять хакеры русскоязычной национальности. Об этом свидетельствуют некоторые внутренние названия бэкдоров, например, Zagruzchik.dll. А еще основная панель управления операцией Epic устанавливала на кодовой странице 1251 свой язык, а данная страница используется для отображения символов кириллицы.
Угрожающие атаки Epic начались еще 2 года назад, но пика достигли в январе-феврале текущего. Последний всплеск активности программы был зафиксирован недавно – 5 августа. Атаки нацеливались на правительственные органы, в первую очередь, на ведомства, посольства, образовательные и исследовательские учреждения. Больше всего жертв атаки обнаружилось во Франции.
Источник: softweek.ru
Комментарии: