Ερευνητές των Symantec και Kaspersky ανακαλύπτουν προηγμένο κυβερνο-κατασκοπευτικό malware

Οι γνωστές εταιρείες ασφαλείας Kaspersky και Symantec αποκάλυψαν ένα νέο είδος κακόβουλου λογισμικού, τόσο προηγμένου που οι δύο εταιρείες πιστεύουν ότι ενδέχεται να προέρχεται από κάποια κρατική υπηρεσία πληροφοριών.

Το ονομάζουν “Remsec”, “Strider” (ένα άλλο όνομα για τον Aragorn που συναντούμε στο Lord of the Rings) και “ProjectSauron” επειδή περιλαμβάνει πολλές αναφορές στον Necromancer στην σειρά του Tolkien. Το προηγμένο αυτό malware χρησιμοποιήθηκε για να διεισδύσει σε τουλάχιστον 36 υπολογιστές και σε τουλάχιστον επτά οργανισμούς, εταιρείες και μεμονωμένους χρήστες σε όλο τον κόσμο από το 2011 σύμφωνα με την εταιρεία Symantec. Ορισμένοι από τους στόχους, του κρατικής κατά πάσα πιθανότητα προέλευσης malware, περιλαμβάνουν διάφορα άτομα στην Ρωσία, μία Κινέζικη αεροπορική εταιρεία, έναν οργανισμό ή υπηρεσία στην Σουηδία που δεν κατονομάζεται και μία πρεσβεία στο Βέλγιο.
 

Η Kaspersky συμπληρώνει από την μεριά της ότι το εντόπισε σε διάφορα επιστημονικά ερευνητικά κέντρα, σε στρατιωτικές εγκαταστάσεις σε εταιρείες τηλεπικοινωνιών και χρηματοπιστωτικά ιδρύματα. Το malware “ProjectSauron” δραστηριοποιείται από το 2011, αλλά μόλις πρόσφατα ανακαλύφθηκε από τις εταιρείες ασφαλείας επειδή σχεδιάστηκε να μην χρησιμοποιεί τα μοτίβα που οι ειδικοί σε εταιρείες ασφαλείας προσπαθούν να ανιχνεύσουν για τον εντοπισμό του malware. H Kaspersky μάλιστα αντιλήφθηκε την ύπαρξη του, μόνο όταν της ζητήθηκε από έναν κυβερνητικό οργανισμό να ερευνήσει κάτι περίεργο που συνέβαινε στην δικτυακή κίνηση στην υποδομή του.

Το κακόβουλο λογισμικό κλέβει κωδικούς πρόσβασης, κλειδιά κρυπτογράφησης, διευθύνσεις IP, αρχεία ρυθμίσεων και αποθηκεύει τα συγκεκριμένα δεδομένα σε ένα USB flash drive που τα Windows αναγνωρίζουν ως εγκεκριμένη συσκευή. Και οι δύο εταιρείες ασφαλείας, Symantec και Kaspersky πιστεύουν ότι την ανάπτυξη του malware ανέλαβαν ειδικές ομάδες, και πως κοστίζει εκατομμύρια δολάρια για την λειτουργία του.

Αν και οι δύο εταιρείες δεν κατονόμασαν κάποια κυβέρνηση, επισήμαναν ότι το malware φαίνεται να δανείζεται στοιχεία από παλαιότερα εργαλεία που έχουν χρησιμοποιηθεί σε επιθέσεις με κρατική χορηγία, συμπεριλαμβανομένου του Flamer που έχει συνδεθεί με το Stuxnet στο παρελθόν (το Stuxnet δημιουργήθηκε από κοινού από τις ΗΠΑ και το Ισραήλ για να μολύνει τους υπολογιστές του πυρηνικού προγράμματος του Ιράν στα μέσα της προηγούμενης δεκαετίας).

Πηγή www.https://www.insomnia.gr