Эксперты по компьютерной безопасности выявили вирус, с помощью которого хакеры с 2007 года воровали конфиденциальные документы, в том числе у правительственных организаций. Об этом сообщается на сайте "Лаборатории Касперского".
"Основной целью киберпреступников стали дипломатические и правительственные структуры по всему миру. Однако среди жертв также встречаются научно-исследовательские институты, компании, занимающиеся вопросами энергетики, в том числе ядерной, космические агентства, а также торговые предприятия", — говорится в пресс-релизе.
Цели хакеров находились преимущественно в странах Восточной Европы, в бывших республиках СССР и в странах Центральной Азии, хотя некоторые жертвы обнаружены и в Западной Европе и Северной Америке, отмечают эксперты.
Как рассказали специалисты компании в интервью "Би-би-си", по своей архитектуре вирус Red October напоминает известный троян Flame, обнаруженный в мае 2012 года в компьютерных системах на Ближнем Востоке и, по данным источников The Washington Post, разработанный совместно США и Израилем для саботажа иранских разработок.
Однако Red October обладает некоторыми уникальным чертами, которые заставляют специалистов говорить, что "ни с чем подобным они прежде не сталкивались".
Во-первых, программа отслеживает подключение к компьютеру USB-устройств и пытается извлечь с них все данные, в том числе и стертые — с помощью процесса восстановления. Во-вторых, вирус умеет убедительно притворяться удаленным в случае его обнаружения.
В "Лаборатории Касперского" отмечают, что код вируса изобилует написанными латиницей словами, явно русскоязычного происхождения.
"Мы заметили слово "proga", которым среди россиян принято обозначать программу или приложение. Насколько нам известно, ни в каком другом языке его не используют", — рассказали эксперты.
