26 февраля 2015
Новый уровень кибершпионажа: зловред встраивается в жесткие диски ведущих мировых производителей
Сотрудники «Лаборатории Касперского» обнаружили программу, с помощью которой можно получить доступ к информации большинства компьютеров. Она позволяет встраивать программное обеспечение в жесткие диски известных производителей.
Представители «Лаборатории Касперского» усматривают связь разработчиков вредоносного ПО с Агентством национальной безопасности США и с совместным проектом США и Израиля «Stuxnet».
Вредоносное программное обеспечение было обнаружено на компьютерах в 30 странах мира. По мере убывания инцидентов они расположились в следующем порядке: Иран, Россия, Пакистан, Афганистан, Китай, Мали, Сирия, Йемен, Алжир. Действия хакеров были направлены на:
-
банки;
-
исламских активистов;
-
правительственные и военные учреждения;
-
представителей СМИ;
-
специалистов по ядерным исследованиям;
-
телекоммуникационные компании;
-
энергетические компании.
Имидж Агентства национальной безопасности США серьезно пострадал от утечек, связанных с разоблачениями бывшего сотрудника американских спецслужб Эдварда Сноудена. Из-за его откровений значительно снизились продажи американской высокотехнологичной продукции за рубежом. Известия о новых инструментах шпионажа может привести к отрицательной реакции во многих странах.
Технические подробности исследования «Лаборатории Касперского» свидетельствуют о том, что создатели вредоносного программного обеспечения разработали модули, способные перепрограммировать заводскую прошивку жестких дисков. Это позволяет злоумышленникам контролировать компьютеры и в случае переустановки операционной системы и форматирования диска.
Шпионское программное обеспечение может встраиваться в жесткие диски следующих производителей: Western Digital Corp, Seagate Technology PLC, Toshiba Corp, IBM, Micron Technology Inc и Samsung Electronics Co Ltd.
В Компаниях «Western Digital», «Seagate» и «Micron» заявили, что ничего не знают о шпионских модулях, а Toshiba и Samsung отказались комментировать подобную информацию.
Примечателен тот факт, что хакеры установили полный контроль над компьютерами, принадлежащими наиболее ценным объектам.
