Furtul gunoaielor e infracţiune
Cuprins:
Un grup umbros de hackeri a transmis informații de la nivel mondial din rețele de calculatoare diplomatice, guvernamentale și științifice de peste cinci ani, inclusiv ținte în Statele Unite, de la Kaspersky Lab
Kaspersky Lab a început să investigheze atacurile malware în octombrie și le-a numit "Rocra", scurt pentru "Red October." Rocra folosește o serie de vulnerabilități de securitate în tipuri de documente Microsoft Excel, Word și PDF pentru a infecta PC-uri, smartphone-uri și echipamente pentru rețele de calculatoare. Marți, cercetătorii au descoperit că platforma malware utilizează și exploatații Java bazate pe Web.
Nu este clar cine se află în spatele atacurilor, dar Rocra utilizează cel puțin trei exploatații cunoscute inițial de hackerii chinezi. Programele programării lui Rocra, totuși, par a fi de la un grup separat de agenți vorbitori de limbă rusă, potrivit raportului din partea Kaspersky Lab.
[A se citi: Noua dvs. PC are nevoie de aceste 15 programe gratuite, excelente]în curs de desfășurare și orientate către instituții de nivel înalt, cunoscute sub numele de atacuri de pescuit cu sulițe. Kaspersky estimează că atacurile din octombrie au obținut probabil sute de terabiți de date în momentul în care a fost operațional, care ar putea să apară încă din mai 2007.
Infecțiile Rocra au fost descoperite în mai mult de 300 de țări în perioada 2011-2012 pe informații din produsele antivirus ale Kaspersky. Țările afectate au fost în primul rând foști membri ai URSS, printre care Rusia (35 de infecții), Kazahstan (21) și Azerbaidjan (15). Alte țări cu un număr mare de infecții includ Belgia (15), India Afganistan (10) și Armenia (10). Sase infectii au fost descoperite la ambasadele situate in Statele Unite. Deoarece aceste numere provin numai de la aparate care folosesc software-ul Kaspersky, numărul real de infecții ar putea fi mult mai mare.
Ia tot
Platforma malware poate, de asemenea, să fure mesajele și atașamentele e-mail, să înregistreze toate intrările de la o mașină infectată, și prindeți istoricul de navigare din browserele Chrome, Firefox, Internet Explorer și Opera Web. Ca și cum acest lucru nu ar fi fost de ajuns, Rocra captează, de asemenea, fișiere stocate pe servere FTP de rețea locală și se poate replica pe o rețea locală.
Par pentru curs
In ciuda faptului ca nu este impresionat de capacitatea sa tehnica, F- sunt interesante din cauza perioadei în care Rocra a fost activă și a amplorii spionajului efectuată de un singur grup. "Cu toate acestea," a adăugat F-Secure. "Adevărul trist este că companiile și guvernele sunt în mod constant supuse atacurilor similare din mai multe surse."
Rocra începe atunci când o victimă descarcă și deschide un fișier productiv malware (Excel, Word, PDF) care poate recupera mai multe programe malware de la Rocra command-and-control, o metodă cunoscută sub numele de dropper troian. Această a doua rundă de programe malware include programe care colectează date și trimit aceste informații înapoi la hackeri.
Datele furate pot include tipuri de fișiere de zi cu zi, cum ar fi text simplu, text îmbogățit, Word și Excel, dar atașamentele de la Red October, de asemenea, merg după datele criptografice, cum ar fi fișierele criptate pgp și gpg.
În plus, Rocra caută fișierele care utilizează Extensiile "Acid Cryptofile", un software criptografic folosit de guverne și organizații, inclusiv Uniunea Europeană și Organizația Tratatului Atlanticului de Nord. Nu este clar dacă oamenii din spatele Rocra sunt capabili să descifreze datele criptate pe care le obțin.
Renasterea prin e-mail
Una dintre componentele Rocra caută orice document PDF sau Office care conține cod executabil și este marcat cu etichete de metadate speciale. Documentul va trece toate verificările de securitate, spune Kaspersky, dar odată ce acesta este descărcat și deschis, Rocra poate să înceapă o aplicație rău intenționată atașată documentului și să continue să alimenteze datele celor răi. Folosind acest truc, toti hackerii trebuie sa faca instalarea unor servere noi si trimiterea unor documente malitioase prin e-mail victimelor anterioare pentru a reveni in afaceri.
Serverele Rocra sunt configurate ca o serie de proxy-uri (servere care se ascund in spatele altor servere), ceea ce face mult mai greu de descoperit sursa atacurilor. Kasperksy spune că complexitatea infrastructurii Rocra rivalizează cu cea a malware-ului Flame, care a fost folosit și pentru a infecta calculatoarele și pentru a fura date sensibile. Nu există nicio legătură cunoscută între Rocra, Flame sau malware, cum ar fi Duqu, care a fost construit pe un cod similar cu Stuxnet.
După cum a subliniat F-Secure, atacurile de la Red October nu par să facă ceva deosebit de nou, dar cantitatea de timp în care această campanie malware a fost în sălbăticie este impresionantă. Similar cu alte campanii de spionaj cibernetic, cum ar fi Flame, Red October se bazează pe eliminarea utilizatorilor în descărcarea și deschiderea fișierelor rău intenționate sau în vizitarea site-urilor malware unde codul poate fi injectat pe dispozitivele lor. Acest lucru sugerează că, în timp ce spionajul pe calculator poate fi în creștere, elementele de bază ale securității informatice pot merge mult pentru a preveni aceste atacuri.
Luați precauții
Precauții utile, cum ar fi îngrijorarea fișierelor de la expeditori necunoscuți fișierele care sunt în afara caracterului de la expeditorul lor presupus este un început bun. De asemenea, este util să fiți precaut să vizitați site-uri web pe care nu le cunoașteți sau care aveți încredere, mai ales când utilizați echipamente corporative. În cele din urmă, asigurați-vă că aveți toate cele mai recente actualizări de securitate pentru versiunea dvs. de Windows și luați serios în considerare oprirea Java, dacă nu aveți absolut nevoie de ea. Este posibil să nu puteți preveni orice fel de atacuri, dar respectarea practicilor de securitate de bază vă poate proteja de mulți actori răi online.
Kaspersky afirmă că nu este clar dacă atacurile roșii din octombrie sunt o activitate a unui stat național sau sunt criminali să vândă date sensibile pe piața neagră. Compania de securitate intenționează să lanseze mai multe informații despre Rocra în zilele următoare.
Dacă sunteți preocupat de faptul că vreunul dintre sistemele dvs. este afectat de Rocra, F-Secure spune că software-ul antivirus poate detecta exploatările cunoscute utilizate în prezent Atacurile din octombrie. Software-ul antivirus Kaspersky poate detecta, de asemenea, amenințările de la Rocra.
Intel a anuntat ca Craig Barrett va renunta la rolul de presedinte in mai dupa 35 de ani cu compania. Dupa 35 de ani cu compania, Craig Barrett intentioneaza sa se retraga in functia de presedinte al Intel in luna mai, a anuntat vineri producatorul de chipuri.
Barrett a lucrat impreuna cu fondatorii Intel Gordon Moore si Bob Noyce si a servit intr-o varietate de roluri, poziția pe care a renunțat-o în 2005. În timp ce el a fost creditat pentru a ajuta Intel în anii 1990 să devină compania pe care o deține astăzi, el a fost în ultimii ani activ în inițiative care vizează aducerea tehnologiei în țările emergente. , Barrett a sunat mulțumit de renunțarea la controlul asupra operațiunilor companiei, pentru a se concentra pe furnizarea de computere și educ
Noul Xbox 360 al Microsoft a fost văzut în sălbăticie, pe Endgadget și, după cum ați auzit, este roșu. De ce roșu? Probabil pentru că este o ediție limitată a unui model de calibru Elite-calibru, care se datorează simultan lansării sângelui bonanza de supraviețuire Capcom, Resident Evil 5. (Cu siguranță nu este o campanie de anunțuri pentru roșii, spaghete sau ketchup. )
Pagina oficială a produsului descrie un "finisaj roșu exclusiv", cu un controler wireless roșu, plus toate celelalte produse Elite, Super Street Fighter II Turbo HD Remix și, bineînțeles, o copie a propriului Resident Evil 5. Tot ce este disponibil pe 13 martie pentru 400 de dolari, ceea ce se întâmplă cu modelul mată neagră existentă cu copii ale LEGO Indiana Jones și Kung Fu Panda. Nu la jumătate rău, deși o copie a lui Street Fighter IV de la Capcom, în locul celui de-al II-lea, l-ar fi făcut
Harris, cunoscut și sub numele de DerEngel, a fost acuzat pe 16 august, însă acuzația majoră a juriului nu a fost sigilată până luni, câteva zile după arestarea lui din 23 octombrie. El se confruntă cu o pedeapsă maximă de 20 de ani în închisoare și o amendă de 250.000 USD, a spus DOJ. Conducătorii de șase comisari îl acuză cu conspirație, intruziune pe computer și fraudă prin cablu.
Hackerii știu de ani de zile că anumite modele de modem de cablu, cum ar fi Motorola Surfboard 5100, poate fi hacked pentru a rula mai repede pe o rețea, un proces cunoscut sub numele de uncapping. Cu toate acestea, întrebarea dacă decuplarea unui modem este ilegală nu este "clară", conform lui Bill Pollock, fondatorul revistei No Starch Press, care a publicat modul de hacking al modemului de cablu al lui Harris din 2006.