Российские хакеры шпионили за казахстанцами
Кибергруппировка Turla, пользуясь уязвимостью глобальных спутниковых сетей, шпионила за пользователями зараженных ПК, заявляют эксперты «Лаборатории Касперского».
За операциями Turla предположительно стоят русскоязычные организаторы. К настоящему моменту от этой кампании кибершпионажа пострадали сотни пользователей в более чем 45 странах, в частности правительственные и дипломатические учреждения, военные, образовательные, исследовательские организации, а также фармацевтические компании.
Среди лидеров по наибольшему числу атак такие страны, как Казахстан, Россия, США, Китай и Вьетнам.
Технически этот процесс выглядит так: сначала атакующие «слушают» трафик, исходящий от спутника, чтобы определить, какие пользователи, точнее IP-адреса, в настоящее время онлайн. Потом они выбирают тот IP-адрес, который будут использовать для маскировки своего сервера. После этого они направляют зараженным Turla компьютерам команды на отправку данных на выбранный IP-адрес. Данные при этом проходят через традиционные каналы к оператору спутникового интернета, а затем через спутник попадают к ничего не подозревающему пользователю.
Хакеры отправляют данные на IP-адреса из Ливана, Конго, Ливии, Нигера, Нигерии, Сомали, Замбии и Афганистана. Спутники, работающие в этом регионе, чаще всего не покрывают страны Европы и Северной Америки, делая расследование этих атак экспертами по безопасности, находящимися вне региона, невозможным.
ИА Total.kz