Стало відомо, що «Лабораторія Касперського» з'ясувала, звідки «віє» крупним шпигунством. Недавно була виявлена операція Epic, в якій використовувалися інструменти, що дають підставу вважати, що дана операція пов'язана з кампанією кібершпіонажу Turla. Нагадаємо, що дана кампанія була розкрита ще на початку поточного року. Після того, як був проведений аналіз технологій, що використовуються творцями Epic, стало ясно: дана операція всього лише початкова стадія більш повномасштабної кампанії Turla. «Лабораторія» дозволяє експертам зрозуміти, яким чином відбувається зараження вірусами користувачів.
Також експерти вважають, що за такої широкомасштабної операцією можуть стояти хакери російськомовної національності. Про це свідчать деякі внутрішні назви бекдорів, наприклад, Zagruzchik.dll. А ще основна панель управління операцією Epic встановлювала на кодової сторінці 1251 свою мову, а дана сторінка використовується для відображення символів кирилиці.
Загрозливі атаки Epic почалися ще 2 роки тому, але піку досягли в січні-лютому поточного. Останній сплеск активності програми був зафіксований недавно - 5 серпня. Атаки націлювалися на урядові органи, в першу чергу, на відомства, посольства, освітні та дослідницькі установи. Найбільше жертв атаки виявилося у Франції.
Джерело: softweek.ru
Комментарии: