Àâòîìàòèêà+ Ýëåêòðîìîíòàæ, Âèäåîíàáëþäåíèå, Êîìïüþòåðíàÿ ïîìîùü. - Íîâîñòè: Ýêñïåðò «Ëàáîðàòîðèè Êàñïåðñêîãî» ðàññêàçàë ïîäðîáíîñòè î ðàñêðûòèè Red October

Àâòîðèçàöèÿ

Ëîãèí

Ïàðîëü



Âû íå çàðåãèñòðèðîâàíû?
Íàæìèòå çäåñü äëÿ ðåãèñòðàöèè.

Çàáûëè ïàðîëü?
Çàïðîñèòå íîâûé çäåñü.

Îíëàéí ðàäèî

Îíëàéí ðàäèî #radiobells_script_hash

Ýêñïåðò «Ëàáîðàòîðèè Êàñïåðñêîãî» ðàññêàçàë ïîäðîáíîñòè î ðàñêðûòèè Red October

Ýêñïåðò «Ëàáîðàòîðèè Êàñïåðñêîãî» ðàññêàçàë ïîäðîáíîñòè î ðàñêðûòèè Red October

Âèòàëèé Êàìëþê ðàññêàçàë ïîäðîáíîñòè îáíàðóæåíèÿ è èññëåäîâàíèÿ êðóïíåéøåé øïèîíñêîé ñåòè Red October.

 ÿíâàðå òåêóùåãî ãîäà øèðîêèé ðåçîíàíñ ñðåäè ýêñïåðòîâ ïî èíôîðìàöèîííîé áåçîïàñíîñòè âûçâàëà ðàñêðûòàÿ ðîññèéñêîé êîìïàíèåé «Ëàáîðàòîðèÿ Êàñïåðñêîãî» êðóïíåéøàÿ øïèîíñêàÿ ñåòü Red October, íà ïðîòÿæåíèè ïÿòè ëåò çàíèìàþùàÿñÿ õèùåíèåì ãîñóäàðñòâåííûõ ñåêðåòîâ, î ÷åì ðàíåå ñîîáùàë SecurityLab. Âåäóùèé ýêñïåðò êîìïàíèè Âèòàëèé Êàìëþê ïîäåëèëñÿ ñ ÐÈÀ Íîâîñòè ïîäðîáíîñòÿìè î òîì, êàê ïðîèñõîäèëî èññëåäîâàíèå øïèîíñêîé ñåòè.

Êàê ñîîáùèë ýêñïåðò, âñå íà÷àëîñü ñ òîãî, ÷òî â îêòÿáðå ïðîøëîãî ãîäà â «Ëàáîðàòîðèþ Êàñïåðñêîãî» îáðàòèëñÿ îäèí èç åå çàðóáåæíûõ ïàðòíåðîâ ñ ïðîñüáîé ïðîàíàëèçèðîâàòü ïîäîçðèòåëüíûé ôàéë, îáíàðóæåííûé â èõ êîìïüþòåðíîé ñåòè. «Ñàìè îíè â îðãàíèçàöèè èçíà÷àëüíî äóìàëè, ÷òî ýòà öåëåâàÿ àòàêà ïðîòèâ íèõ êîíêðåòíî, íî â èòîãå îêàçàëîñü, ÷òî ñïèñîê æåðòâ íå îãðàíè÷èâàåòñÿ îäíîé îðãàíèçàöèåé» - ñîîáùèë Êàìëþê.

Èññëåäîâàòåëè ïðîâåëè ïåðâè÷íûé àíàëèç èñïîëíÿåìîãî ôàéëà, îäíàêî ýòî íè÷åãî èì íå äàëî. Òåì íå ìåíåå, ôàéë ñîäåðæàë â ñåáå IP-àäðåñ ñåðâåðà â èíòåðíåòå, çà ÷òî è «çàöåïèëèñü» ýêñïåðòû.

Ñ ïîìîùüþ ñïåöèàëüíîãî ïðîãðàììíîãî îáåñïå÷åíèÿ, ýêñïåðòû ñîçäàëè âèðòóàëüíóþ êîïèþ îáû÷íîãî êîìïüþòåðà è çàïóñòèëè íà íåé èñïîëíÿåìûé ôàéë, ÷òîáû ïîñìîòðåòü, êàê îí âçàèìîäåéñòâóåò ñ ñåðâåðîì.

Âñêîðå â âèðòóàëüíóþ ñèñòåìó áûëè çàáðîøåíû «ïåðâè÷íûå» ìîäóëè, ñîáèðàâøèå è îòñûëàâøèå çëîóìûøëåííèêàì èíôîðìàöèþ îá óñòàíîâëåííûõ â íåé ïðîãðàììàõ, ôëýø-íàêîïèòåëÿõ è ìîáèëüíûõ óñòðîéñòâàõ, ïîäêëþ÷àåìûõ ê íåé, è ïðî÷åå, ïîñëå ÷åãî, â çàâèñèìîñòè îò ðåçóëüòàòà, íà êîìïüþòåð çàáðàñûâàëèñü íîâûå âðåäîíîñíûå ìîäóëè ïîä áîëåå óçêèå çàäà÷è.

Êàê ñîîáùèë Êàìëþê, èññëåäîâàòåëè «ËÊ» ïðåäïîëîæèëè, ÷òî ìîäóëåé ñóùåñòâóåò ãîðàçäî áîëüøå òåõ, ÷òî áûëè çàãðóæåíû íà âèðòóàëüíûé êîìïüþòåð, ïîýòîìó îíè ñîçäàëè âèðòóàëüíóþ ñåòü êîìïüþòåðîâ, ÿêîáû ïðèíàäëåæàùóþ àäìèíèñòðàöèè íåêîåé ãîðîäñêîé ñëóæáû. Ýòî áûëî èìåííî òî, ÷òî èñêàëè çëîóìûøëåííèêè.

 âèðòóàëüíóþ ñåòü íåñóùåñòâóþùåé ãîðîäñêîé ñëóæáû ñòàëè çàãðóæàòüñÿ âðåäîíîñíûå ìîäóëè ïîä ñàìûå ðàçíûå çàäà÷è. Òîãäà èññëåäîâàòåëè ñîçäàëè åùå íåñêîëüêî ïîäîáíûõ ñåòåé, ïîñëå ÷åãî ïîëó÷èëè áîëåå òûñÿ÷è óíèêàëüíûõ âðåäîíîñíûõ ôàéëîâ.

Ñíà÷àëà ýêñïåðòû îáúÿñíèëè òàêîå áîëüøîå êîëè÷åñòâî âðåäîíîñíûõ ïðîãðàìì òåì, ÷òî îíè ÿâëÿþòñÿ íåñêîëüêèìè ïðîãðàììàìè, íî ïî-ðàçíîìó çàøèôðîâàííûìè. Òåì íå ìåíåå, ïîñêîëüêó ôàéëû ñèëüíî îòëè÷àëèñü ïî ðàçìåðàì, ýêñïåðòû îòêàçàëèñü îò äàííîãî ïðåäïîëîæåíèÿ.

Àíàëèç îáíàðóæåííûõ ôàéëîâ äëèëñÿ íåñêîëüêî íåäåëü, â ðåçóëüòàòå ÷åãî èññëåäîâàòåëè âûÿâèëè 34 ðàçëè÷íûõ âðåäîíîñíûõ ìîäóëÿ, ñîáèðàþùèõ ñòàòèñòèêó, îñóùåñòâëÿþùèõ ïîèñê èíôîðìàöèè, à òàêæå âçëàìûâàþùèõ ñåòåâîå îáîðóäîâàíèå, ñìàðòôîíû íà îïåðàöèîííûõ ñèñòåìàõ Windows Mobile, iOS, Symbian è ïð. Òàêèì îáðàçîì, èññëåäîâàòåëè îïðåäåëèëè àíàòîìèþ, öåëè è ìàñøòàáû Red October è ïðèøëè ê åäèíñòâåííî âîçìîæíîìó âûâîäó – «Êðàñíûé îêòÿáðü» ÿâëÿåòñÿ êðóïíåéøåé øïèîíñêîé îïåðàöèåé.

Íà êîìïüþòåð æåðòâû ïîñûëàëñÿ ôàéë Word èëè òàáëèöà Excel ñ âíåäðåííûì âðåäîíîñíûì êîäîì, êîòîðûé èñïîëíÿëñÿ êàê òîëüêî ïîëüçîâàòåëü îòêðûâàë òàêîé ôàéë. Íàçâàíèÿ ôàéëîâ ïîäáèðàëèñü òàêèì îáðàçîì, ÷òîáû çàèíòåðåñîâàâøèéñÿ ïîëüçîâàòåëü îáÿçàòåëüíî åãî îòêðûë. Çàðàçèâ îäèí êîìïüþòåð, ñ ïîìîùüþ äîïîëíèòåëüíûõ ìîäóëåé çëîóìûøëåííèêè óãëóáëÿëèñü â àòàêóåìóþ ñåòü.

Âèòàëèé Êàìëþê îòìåòèë, ÷òî ïðîìåæóòî÷íûé àíàëèç ñîáðàííûõ Red October äàííûõ ïðîâîäèëè ëþäè. Òàê, ìîäóëè, èñïîëüçóåìûå ïðåñòóïíèêàìè, áûëè íå âñåãäà àêòèâíû.  îäèí äåíü ðåãèñòðèðîâàëàñü àêòèâíîñòü, à ïîòîì íåñêîëüêî äíåé íè÷åãî íå ïðîèñõîäèëî. Ýòî çíà÷èò, ÷òî çëîóìûøëåííèêàì òðåáîâàëîñü âðåìÿ íà îáðàáîòêó äàííûõ.

Ïî ñëîâàì ýêñïåðòà, øòàò âûñîêîêâàëèôèöèðîâàííûõ ñïåöèàëèñòîâ, ïðîâîäèâøèõ îïåðàöèþ, äîëæåí íàñ÷èòûâàòü îêîëî 20 ÷åëîâåê. Àâòîðû âðåäîíîñíîãî ÏÎ, èñïîëüçîâàâøåãîñÿ ïðè àòàêå, âîîáùå íå ïîõîæè íà «îáû÷íûõ» âèðóñîïèñàòåëåé, îòìå÷àåò Êàìëþê. Ïîñêîëüêó â êîäå äâóõ ìîäóëåé áûëè îáíàðóæåíû ñëîâà Proga è Zakladka, ýêñïåðòû ñäåëàëè âûâîä, ÷òî ñïåöèàëèñòû ÿâëÿþòñÿ ðóññêîÿçû÷íûìè. Ïðîèñõîæäåíèå ïðåñòóïíèêîâ, à òàêæå èõ èìåíà ïîêà îñòàþòñÿ íåèçâåñòíûìè.

Êîììåíòàðèè

Íåò êîììåíòàðèåâ.

Äîáàâèòü êîììåíòàðèé

Ïîæàëóéñòà, çàëîãèíüòåñü äëÿ äîáàâëåíèÿ êîììåíòàðèÿ.

Ïðè èñïîëüçîâàíèè ìàòåðèàëîâ ñ ýòîãî ñàéòà îáÿçàòåëüíî óêàçàíèå ïðÿìîé ññûëêè íà èñòî÷íèê.