22 октября 2014
Киберпреступная сеть использовала вирус Harkonen Operation для атаки на компании и госструктуры Европы
Специалисты ИБ-компании CYBERTINEL разоблачили киберпреступную сеть, которая была направлена на важные организации и компании Швейцарии, Австрии и Германии, и предотвратили возможность ее воздействия на остальные государства Европы. Данная сеть существовала 12 лет и функционировала посредством свыше 800зарегистрированных в Англии подставных фирм.
Специалисты выявили вирус под названием Harkonen Operation в период проведения работы по установке программного обеспечения для одной крупной немецкой фирмы. Деятельность данной компании заключалась в хранении персональной информации о своих клиентах из различных стран. Сотрудники CYBERTINEL в оперативном порядке выявили два «трояна», посредством которых осуществлялась перекачка данных. Исследование показало, что домен, через который проводилась атака, относился к английской фирме так же, как и другие 800 подставных компаний, зарегистрированные в этой стране.
Дальнейшие исследования показали, что данная атака представляет собой лишь малую долю всей киберпреступной сети. Специалисты выявили вирус и в фирмах Швейцарии, Австрии и Германии. Задача заключалась в целевых фишинговых атаках, которые осуществлялись посредством двух «троянов», разработанных в Германии. Их воздействие на систему приводило к появлению каналов, при помощи которых преступники получали конфиденциальные данные компаний.
По словам партнера компании CYBERTINEL из фирмы EliteCyberSolutions Джонатана Гэда, злоумышленники создавали подставные организации, пользуясь недостаточно жесткими требования законодательства Англии при приобретении SSL-сертификатов безопасности. Злоумышленники из Германии вели полный контроль над зараженными ПК и проводили шпионаж в течение многих лет, оставаясь при этом незамеченными.
Специалисты смогли выявить преступников, которые проводили данные атаки. Компания CYBERTINEL отправила все полученные данные своему клиенту, а он, в свою очередь, передал информацию немецкой полиции для дальнейшего расследования.
Джонатан Гэд также добавил, что в настоящее время эксперты знают всю масштабность обнаруженного вируса. Полученный компаниями от действий злоумышленников вред ни с чем несоизмерим.
Фирмы, подозревающие о наличии подобного вируса в своей системе, или думающие, что могут стать следующим объектом хакеров, могут воспользоваться службой поддержки компании CYBERTINEL, специалисты которой выполнят быстрое сканирование системы.
