Kaspersky Lab, unul dintre principalii dezvoltatori mondiali de programe antivirus, a anuntat astazi ca a depistat o campanie de spionaj informatic indreptata mai ales impotriva tarilor din Europa de Est si fostelor republici sovietice.
Campania, denumita Red October (Octombrie rosu) sau Rocra, a inceput in 2007 si continua inca. Ea vizeaza “misiuni diplomatice, administratii si organisme de cercetare stiintifica, grupuri energetice si nucleare sau intreprinderi din sectorul comertului sau aeronautic", afirma Kaspersky Lab, cu sediul la Moscova, intr-un comunicat.
Tintele sunt “in principal tari din Europa de Est, republici ale fostei URSS sau state din Orientul Mijlociu, chiar daca victimele pot fi gasite pretutindeni, inclusiv in Europa Occidentala si in America de Nord", sustine Kaspersky Lab, potrivit caruia “exista dovezi tehnice solide indicand faptul ca autorii atacurilor sunt de origine rusofona".
Acestia “au creat mai mult de 60 de nume de domenii infectate si mai multe servere care gazduiesc site-uri in diferite tari, majoritatea in Germania si in Rusia", pentru a masca adresa reala a serverului principala, mai explica specialistii Kaspersky Lab.
“Infectarea sistemelor in timpul unui atac se face prin trimiterea catre victime a unui e-mail de tip “spear phishing" care exploateaza in mod specific bresele de securitate in Microsoft Office si Microsoft Excel", adauga comunicatul mentionat.
Desi indreptata predilect impotriva tarilor din estul Europei si fosta URSS, campania de spionaj cibernetic ar fi afectat si tari din Asia Centrala si Occident. Kaspersky va da publicitatii spre sfarsitul saptamanii un raport detaliat de 100 de pagini despre noul virus informatic descoperit.