23 октября 2014
В США уязвимость нулевого дня для Windows связали с российским шпионажем
Специалисты Microsoft и iSight Partners выявили угрозу 0day в Windows Server 2008 и 2012 и Windows. Американские эксперты предполагают, что данная уязвимость напрямую связана с проводимым Россией шпионажем.
По данным SecurityLab, благодаря использованию бреши хакерам удалось заразить компьютерные системы правительств Польши, Украины, а также НАТО и некоторых промышленных организаций из Европы.
По словам Джона Халтквиста, старшего менеджера по вопросам угроз кибершпионажа, «специалисты могут доказать, что объектом атаки стал НАТО». Также известно, что были затронуты и украинские предприятия. Кроме того, было выявлено, что хакеры применяли в своих действиях украинскую инфраструктуру для своих целей.
Специалист также отметил, что используемый для атак эксплойт представляет собой сложный и высокотехнологический инструмент. Исходя из полученной информации, создатели этого эксплойта должны были уделить большое количество времени на разработку подписей. Подобная атака позволяет оставаться незамеченной, поскольку никаким образом не воздействует на работу системы.
Эксперты компании iSight сообщили название группировки, которая стоит за всеми этими атаками, – Sandworm Team. Это имя относится к научно-фантастическому сериалу «Дюна» и было обнаружено в коде найденного вредоносного ПО. Слежка за действиями группировки ведется еще с 2013 года. По предположениям специалистов, ее работа началась еще в 2009 году.
Принцип действия вредоносного ПО данной группировки заключается в рассылке потенциальным жертвам фишинговых писем, в которых содержатся вредоносные документы. В большинство данных сообщений включена информация об обостренной ситуации между Россией и Украиной. Для проведения атак используется множество способов – применяется уязвимость нулевого дня, сразу две уязвимости, или же атака производится посредством вредоносного ПО BlackEnergy.
