Włamanie do Kaspersky: Czy to dzieło amerykańskich służb?
Włamanie do Kaspersky: Czy to dzieło amerykańskich służb?
Na początku wiosny 2015 roku, firma Kaspersky odkryła nieautoryzowany dostęp do swoich wewnętrznych serwerów. Pracownicy zauważyli, że ich infrastruktura została zaatakowana, a analiza ujawniała, że do ataku użyto nowej wersji złośliwego oprogramowania o nazwie Duqu.
Eksperci wskazują, że autorstwo Duqu przypisywane jest amerykańskim służbom, przy współpracy z Izraelem. To oprogramowanie było wykorzystywane w różnych operacjach, w tym do paraliżu programu nuklearnego w Iranie. Atak był wyjątkowo zaawansowany, gdyż przeprowadzono go całkowicie w pamięci RAM.
Podczas ataku cyberprzestępcy wykorzystali trzy exploity, znane jako 0day, które dotyczyły nieznanych wcześniej podatności. Po zdobyciu uprawnień administratora domeny, złośliwe oprogramowanie rozprzestrzeniło się po sieci Kaspersky’ego poprzez pliki MSI, jednak nie dokonano żadnych zmian w plikach na dysku, co czyni ten atak jeszcze bardziej intrygującym.
Na podstawie: Źródła
